TweakTown'a göre Microsoft'un güvenlik şefi, AI'ın "güvenilir olamayacağını" ve AI agent'larına çok fazla yetki verildiğini belirtti. Bu açıklama, büyük ABD bankalarının güvenlik riski nedeniyle üçüncü taraf AI agent'larını müşteri hesaplarından kısıtladığı veya engellediği haberleriyle aynı döneme denk geliyor (WJET/WFXP, KMOV). İki sinyal aynı soruna işaret ediyor: agent'lara verilen izinler, şu anda satıcıların onlar hakkında vermeye razı olduğu güvencelerin önüne geçmiş durumda.
Satıcılar kimlik katmanında ilerliyor. IBM, agent kimliğini genel kullanıma açtı ve agent kimlik bilgileri için HashiCorp Vault ile çalışma zamanı kontrollerini bir araya getirdi (IBM, Techzine Global). Bu model — kapsamı belirlenmiş kimlik bilgileri, çalışma zamanı uygulaması, her agent için denetlenebilir bir kimlik — düzenlemeye tabi alıcıların talep ettiği kontrolün şekli. Aynı zamanda dağıtım sorusunu yeniden çerçeveliyor: bir agent'ın bir görevi tamamlayıp tamamlayamayacağı değil, neye dokunmaya izinli olduğu, hangi kimlik altında ve geride hangi kanıtı bırakarak.
Ticari yansıması şimdiden görünür durumda. Analistler agent kaynaklı davranışlardan doğan gelir riskine dikkat çekti; Mizuho, Circle için %20'ye varan gelir riski gösterdi (The Block). Agent'ları finansal hizmetlere taşıyan ekipler için kısıt artık yetenek değil, kanıtlama. Haberlerden netleşmeyen nokta, bankaların kısıtlamaları kaldırmadan önce hangi spesifik kontrol setini kabul edeceği ve altyapı satıcılarından gelen agent kimliği araçlarının bu incelemeleri özel entegrasyon çalışması olmadan karşılayıp karşılamayacağı.