İki ayrı rapor, agent dağıtımlarındaki aynı operasyonel boşlukta birleşiyor. BankInfoSecurity, OpenAI ve Anthropic'in AI agent izlemede boşluklar barındırdığını bildirirken Wells Fargo da müşterilerine, agent'ları kontrolden çıkarsa sorumlu olabileceklerini söylemeye ve bu müşterilerden agent'ın iptal edildiğini kanıtlamalarını istemeye başladı. Haberler, iptali bir platform garantisi değil, müşteri tarafında bir yükümlülük olarak çerçeveliyor.
Mühendislik ekipleri için önemli olan tek tek bulgular değil, bunların örtüşmesi. Her ikisi de eksik bir artefakta işaret ediyor: bir agent'ın yetkisinin verildiğini, hangi kapsamı taşıdığını ve yetkinin ne zaman ve nasıl geri alındığını gösteren doğrulanabilir bir kayıt. Denetçilerin ve karşı tarafların artık talep ettiği kayıt budur ve bu kayıt sonradan yalnızca uygulama loglarından yeniden oluşturulamaz. İzleme panoları etkinliği gösterir; belirli bir anda yetkilendirme durumunu ortaya koymaz.
Sağlanan haberlerden netleşmeyen noktalar şunlar: bankaların tam olarak hangi kanıt biçimini kabul edeceği, platform sağlayıcılarının iptal olaylarını standart bir arayüz üzerinden sunmayı planlayıp planlamadığı ve bir agent üçüncü taraf bir araç üzerinden hareket ettiğinde sorumluluğun nasıl bölüşüldüğü. Finansal iş akışlarına karşı agent çalıştıran ekipler, kimlik bilgisi yaşam döngüsünü, kapsam beyanını ve iptalin yayılımını birinci sınıf tasarım meseleleri olarak ele almalı; her adımda üretilen ve sonradan çıkarım yapılmayan denetlenebilir bir iz oluşturmalıdır. Stüdyonun evaluation çalışmaları bunları dokümantasyon iddiaları değil, test edilebilir özellikler olarak ele alıyor.