Schwab и JPMorgan блокируют несанкционированных AI-агентов от вывода денег со счетов клиентов, согласно освещению этого сдвига. The Times of India сообщает, что ведущие банки США запрещают агентам доступ к клиентским счетам, тогда как Forkast описывает изменение как частное упорядочение, достигающее финансового ядра.
Практический урок для разработчиков агентов состоит в том, что граница проводится на уровне счёта, а не агента. Банк не оценивает, насколько способен или благонадёжен делегированный агент; он оценивает, обладает ли этот агент мандатом, который признаёт кастодиан. Там, где такого мандата нет, перевод отклоняется независимо от того, что намеревался сделать вышестоящий слой оркестрации. Это выводит авторизацию из слоя промптов и политик в соглашение между развёртывающей организацией и учреждением, держащим средства.
Для систем делегированных денег это означает проектирование мандата как полноценного артефакта: какой принципал его предоставляет, какой кастодиан его принимает, какой объём и ограничения он несёт и как отзыв распространяется на работающего агента. Агентные фреймворки, которые по умолчанию предполагают доступ к счёту, потребуют этапа согласования перед любой попыткой перевода, а также пути обработки отказа для учреждений, которые отклоняют запрос. Из предоставленного освещения остаётся неясным, какие форматы мандатов банки будут принимать, формируется ли какой-либо стандарт и как существующие интерфейсы open banking или инициирования платежей соотносятся с этим подходом частного упорядочения. Эти вопросы относятся к кастодианам, а не к поставщикам агентов.