По сообщениям Axios и Reuters, непроверенные AI-агенты получали доступ к банковским счетам клиентов в США, и теперь финансовые учреждения переходят к блокировке сторонних агентов на уровне сессии. Среди банков, оказывающих сопротивление, названы JPMorgan и Morgan Stanley. Обнаруженная активность была квалифицирована как несанкционированный доступ агентов, а не как одобренные интеграции, что переносит спор в ту точку, где агент предъявляет учётные данные и открывает сессию, а не в область поведения самой модели.
Для команд, строящих агентные системы, практический вывод носит архитектурный характер. Guardrail внутри агента не решает, примет ли банк сессию; это решает контрагент — через аутентификацию, согласие и обнаружение аномалий на своей стороне. Агент, который ведёт себя корректно, но приходит через неодобренный канал, всё равно рассматривается как несанкционированный трафик. Поэтому интеграцию необходимо проектировать вокруг механизмов контроля контрагента: явные пути авторизации, идентифицируемые учётные данные клиента, проверяемое происхождение сессии и чёткое разделение областей чтения и транзакций.
Что остаётся неясным из публикаций — это механизм, с помощью которого банки идентифицируют трафик агентов, какие учреждения предложат санкционированный доступ для агентов и на каких условиях. По оценке студии, доступ агентов к финансовой инфраструктуре будет ограничиваться политикой контрагента и контролем на уровне сессии раньше, чем он будет ограничиваться работами по безопасности на уровне модели. Системы, спроектированные под эту границу, со встроенными с самого начала согласием и прослеживаемостью, будут интегрированы; те, что полагаются только на guardrail, будут заблокированы.