Wells Fargo сообщил клиентам, что они могут нести ответственность, если действующий от их имени AI-агент выйдет из-под контроля, и что от них ожидается способность доказать отзыв таких агентов. В публикациях этот шаг описывается одновременно как мандат и как вопрос ответственности для персональных агентов, а не как чисто технический контроль. Практический эффект в том, что делегирование перестаёт быть деталью конфигурации и становится контрактным: на клиента ложится бремя постфактум доказать, что полномочия были отозваны.
Для команд, строящих агентные системы, это требование переносит работу в область инструментирования. Доказательство отзыва подразумевает долговременную, поддающуюся аудиту запись о том, когда полномочия агента существовали, какой объём они охватывали и когда этот объём был отозван — с временными метками и привязкой к идентичности, достаточно надёжными, чтобы выдержать спор. Распределение ответственности подразумевает, что та же запись должна быть понятна стороне вне инженерной команды. Агент, который не может предъявить чистый след отзыва, в этой трактовке является неуправляемым риском, который несёт клиент.
Что остаётся неясным из публикаций — какие именно доказательства примет Wells Fargo, каков срок уведомления об отзыве и распространяется ли это ожидание на агентов, построенных на сторонних фреймворках, или только на агентов, опосредованных банком. Эти детали определяют, станет ли доказательство отзыва стандартным артефактом в проектировании агентов или индивидуальной интеграцией для каждого учреждения. Направление движения достаточно ясно: делегирование агентам теперь требует поверхности аудита, а не только инструкции в prompt.