RBC блокирует доступ персональных AI-агентов к онлайн-банкингу, ссылаясь на риск мошенничества, а генеральный директор Schwab заявил, что фирма блокирует недобросовестных AI-агентов в клиентских аккаунтах. Освещение этих шагов представляет их как часть более широкой тенденции крупных банков к сдерживанию агентного AI и требованию иного класса контролей, прежде чем агентский доступ будет допускаться.
Техническое следствие состоит в том, что доступ агентов к регулируемым аккаунтам теперь определяется политикой контрагентского риска, а не возможностями самого агента. Банк не может проверить рассуждения внешнего агента, поэтому по умолчанию отказывает, если делегирование не может быть подтверждено документально. Это переносит инженерную нагрузку на всех, кто выпускает агентов для персональных финансов: каждое звено в цепочке делегирования требует проверяемой идентичности, ограниченного набора разрешений, записанного журнала действий и пути отзыва, который контрагент может задействовать без переговоров с поставщиком агента.
Для команд, строящих на этих рельсах, практическая задача — рассматривать отзыв как полноценную поверхность API и логировать каждое делегированное действие в привязке к учётным данным, которые его авторизовали, чтобы у риск-ревью банка было что читать. В репортаже не указано, какие контроли банки примут, находятся ли какие-либо поставщики агентов в активном рассмотрении и как реализуются и применяются блок-листы, поэтому критерии приёмки остаются неясными. Пока они не опубликованы, планы интеграции должны исходить из default-deny и проектировать аудиторские следы соответственно.