Согласно сообщениям Axios и Reuters, обнаружено, что непроверенные сторонние ИИ-агенты получают доступ к банковским счетам клиентов в США. Крупные кредиторы, включая JPMorgan, принимают меры по блокировке входа внешних агентов в клиентские счета. Публикации в PYMNTS, Gizmodo и Mother Jones описывают, как банки спешно пытаются отличить санкционированных агентов от недобросовестных.
Картина по секторам неоднородна. Walmart открыл свой каталог для внешних агентов в рамках guardrail-ограничений, тогда как банковский сектор закрывает свой периметр. Это различие важно для всех, кто создаёт финансовых агентов: санкционированный путь делегирования — не единственный используемый путь, и не тот, на который в настоящее время оптимизируется контрагент.
Для команд, выпускающих агентов для работы с финансовыми счетами, меняется проектная предпосылка. Открытый API с кооперативными контрагентами — неверная модель; ближе к реальности оспариваемый периметр с активной блокировкой, неоднозначной идентификацией и отсутствием согласованного стандарта делегирования. Практические следствия включают отношение к идентичности агента как к тому, что нужно доказывать, а не заявлять, журналирование каждого действия в формате, приемлемом для аудитора или банка, и допущение, что доступ может быть отозван в середине выполнения без предупреждения. Из публикаций остаётся неясным масштаб несанкционированного доступа, какие именно агенты были задействованы и ведётся ли какая-либо формальная работа над стандартами между кредиторами и разработчиками агентов. Behzat AI рассматривает эти вопросы как открытые, требующие учёта при проектировании, а не как решённые.