Axios ve Reuters'ın haberine göre, denetlenmemiş üçüncü taraf AI agent'ların ABD'deki müşteri banka hesaplarına eriştiği tespit edildi. JPMorgan dahil büyük kreditörler, harici agent'ların müşteri hesaplarına girişini engellemeye geçiyor. PYMNTS, Gizmodo ve Mother Jones'daki haberler, bankaların onaylı agent'ları izinsiz olanlardan ayırt etmek için aceleyle harekete geçtiğini aktarıyor.
Tablo sektörler arasında tutarsız. Walmart kataloğunu guardrail'ler altında harici agent'lara açarken, bankacılık kendi çevresini kapatıyor. Bu ayrım, finans agent'ları geliştiren herkes için önemli: onaylı delegasyon yolu kullanımdaki tek yol değil ve karşı tarafın şu anda optimize ettiği yol da bu değil.
Finansal hesaplara karşı agent geliştiren ekipler için tasarım varsayımı değişiyor. İşbirlikçi karşı taraflarla açık bir API yanlış model; aktif engelleme, belirsiz kimlik ve üzerinde anlaşılmış bir delegasyon standardının olmadığı tartışmalı bir çevre gerçeğe daha yakın. Pratik sonuçlar arasında agent kimliğini iddia edilen değil kanıtlanması gereken bir şey olarak ele almak, her eylemi bir denetçinin veya bankanın kabul edebileceği bir standarda göre kayıt altına almak ve erişimin uyarı olmadan çalışma ortasında iptal edilebileceğini varsaymak yer alıyor. Haberlerden netleşmeyen noktalar ise yetkisiz erişimin ölçeği, hangi agent'ların dahil olduğu ve kreditörler ile agent geliştiricileri arasında resmi bir standart çalışmasının sürüp sürmediği. Behzat AI bunları çözülmüş değil, tasarımda etrafından dolaşılması gereken açık sorular olarak ele alıyor.