Reuters, beş büyük ABD bankasının üçüncü taraf AI agent'larının müşteri hesaplarına giriş yapmasını engellediğini, JPMorgan ve Morgan Stanley'in agent erişimini kısıtlayan kurumlar arasında adının geçtiğini bildiriyor. Haber, agent'ların müşterinin açık onayı olmadan hesaplara ulaştığını aktarıyor ve bankaların agent oturumları için tespit ve kontrol araçlarını hızla eklemeye çalıştığı belirtiliyor.
Bireysel bankacılık altyapısı üzerinde agent geliştiren ekipler için pratik sonuç şu: yetkilendirme sorusu, bir mandate üzerinde anlaşmak yerine oturumu reddetmekle yanıtlanıyor. Bir perakende hesaba kimliği doğrulanmış bir yolla gireceğini varsayan agent, bir yedek yol ile tasarlanmalı: human-in-the-loop devri, dışa aktar-ve-yükle rotası ya da kullanıcının kendisinin tamamladığı belgelenmiş bir manuel adım. Bunların hiçbiri zarif değil, ama her biri giriş sınırında başarısız olmak yerine öngörülebilir biçimde geri çekiliyor.
Mandate hikâyesi, teknik hikâye kadar önemli. Bir banka, müşterinin belirli bir agent'ı belirli bir hesapta işlem yapmak üzere yetkilendirdiğine dair kanıt göremezse, tespit araçları oturumu anormal olarak değerlendirecektir. Bu alanda ürün çıkaran stüdyolar, kimin, hangi kapsam için, ne kadar süreyle onay verdiğini ve bu onayın nasıl geri alındığını açık bir dille ifade edebilmelidir. Haberden netleşmeyen nokta, beş bankanın kalan üçünün hangileri olduğu ve kısıtlamaların herhangi birinin tespit yoluyla uygulanmak yerine politika olarak yayımlanıp yayımlanmadığı.