Несколько американских банков начали блокировать сторонних персональных AI-агентов в клиентских счетах, согласно публикациям, описывающим кризис идентификации агентов, который вынуждает вводить ограничения доступа. Bank of America предупредил о доступе агентов к банковским счетам, а сообщаемые блокировки нацелены на сессии агентов, которые невозможно отнести к подтверждённому принципалу. Студия трактует это как первую жёсткую границу в делегировании: именно в финансовом доступе сессия, которую нельзя атрибутировать, перестаёт быть удобством и становится обязательством, которое невозможно принять на баланс.
В основе лежит пробел в идентификации, а не в возможностях. Агенту, действующему от имени клиента, нужна цепочка учётных данных, которая называет принципала, объём делегированных полномочий и пределы каждого действия, чтобы банк мог решить, исполнять ли запрос до его выполнения. Там, где такой цепочки нет, сессия неотличима от неавторизованного субъекта, и кредитные организации выбирают ограничение вместо подверженности риску. Регуляторы и комментаторы сейчас спорят о том, кто несёт ответственность, когда агент нарушает правила, из-за чего модель подотчётности остаётся нерешённой именно там, где институтам она нужнее всего.
Из предоставленных материалов неясно, какие банки помимо названных уже приняли меры, какие технические механизмы контроля стоят за блокировками и входит ли в область рассмотрения какой-либо общий стандарт идентификации. Пока идентификация агентов не станет проверяемой сквозным образом, следует ожидать, что финансовые институты будут рассматривать доступ сторонних агентов как проблему периметра, а не как продуктовую функцию.