Finans kuruluşları, herhangi bir düzenleyici tanım ortaya çıkmadan önce agent'ların hariç tutulmasını sözleşmelerine ve kontrollerine yazıyor. Charles Schwab ve JPMorgan, yetkisiz AI agent'larının para transferi yapmasını engelliyor ve ABD'nin önde gelen bankalarının agent'ları müşteri hesaplarından tamamen men ettiği bildiriliyor. Haberler, bu değişimi özel düzenlemenin finansal çekirdeğe ulaşması olarak çerçeveliyor: kurumlar yasal bir çerçeveyi beklemek yerine kendi sınırlarını hizmet şartları ve teknik kontrollerle belirliyor.
Agent sistemleri geliştiren ekipler için pratik sonuç şu: hesap erişimi artık teknik bir varsayılan değil, sözleşmesel bir izin haline geliyor. Kimlik doğrulaması yapabilen bir agent, bu nedenle işlem yapmaya yetkili sayılmıyor. Bankalar bu ikisini ayırıyor ve bu ayrım arayüzde, şartlarda ve arkalarındaki dolandırıcılık ile sorumluluk modellerinde uygulanıyor. Kimlik bilgisine sahip olmanın yetki anlamına geldiğini varsayan agent mimarileri, sınırda reddedilecek.
Tasarım çıkarımı açık bir şekilde devredilmiş yetkidir: kapsamı belirlenmiş yetkiler, denetlenebilir işlem kayıtları ve asıldan agent'a ve işleme uzanan net bir zincir. Belirsiz kalan şeyler ise bu özel kuralların nasıl birleşeceği, ortak bir yetkilendirme sözlüğünün ortaya çıkıp çıkmayacağı ve bir agent yetkisi dışında hareket ettiğinde sorumluluğun nasıl paylaştırılacağıdır. Düzenleyiciler şartları tanımlayana kadar her kurumun sözleşmesi geçerli spesifikasyondur ve entegratörler bunu böyle kabul etmelidir.