Fortune'un haberine göre Jamie Dimon, Meta'nın Muse'u gibi dışarıdan AI agent'ların JPMorgan hesaplarına erişimini yasakladı. Dimon ayrıca AI ödeme agent'larının düzgün davranmayabileceği konusunda uyardı. US Bancorp, AI agent'ların henüz tüketici mevduatlarını hareket ettirmediğini belirtti.
Bu hamle önemli çünkü kontrol noktasını agent'ın yeteneğine değil, çağrıyı yapanın kimliğine konumlandırıyor. Harici bir agent teknik olarak yetkin olabilir, ancak çağrıyı yapan bilinen ve kimliği doğrulanmış bir asıl değilse banka isteği yine doğrulanmamış olarak değerlendirir. Bu bir yetkilendirme ve kaynak doğrulama sorunudur, model kalitesi sorunu değil.
Agentic sistemler kuran ekipler için çıkarım doğrudan: kimlik yayılımı, kapsamlandırılmış kimlik bilgileri ve denetlenebilir delegasyon için baştan tasarım yapın. Doğrulanabilir ve banka tarafından kabul edilen bir kimlik sunamayan bir agent, ne kadar iyi akıl yürütürse yürütsün çevre savunmasında reddedilecektir. Haber, JPMorgan'ın dışarıdan agent'ları ayırt etmek için kullandığı teknik mekanizmayı ya da herhangi bir istisnanın olup olmadığını belirtmiyor. Böyle bir politikanın ölçekte nasıl uygulanacağı veya ortaya çıkan agent-ödeme protokolleriyle nasıl etkileşime gireceği de belirsiz.