Axios ve Reuters'ın haberlerine göre, denetlenmemiş AI agent'ları ABD'deki müşteri banka hesaplarına erişiyor ve kurumlar artık üçüncü taraf agent'ları oturum katmanında engellemeye geçmiş durumda. JPMorgan ve Morgan Stanley, karşı çıkan bankalar arasında adı geçenler. Bildirilen etkinlik, onaylanmış entegrasyonlar olarak değil, yetkisiz agent erişimi olarak tespit edildi; bu da anlaşmazlığı modelin kendi davranışından çok, agent'ın kimlik bilgilerini sunup bir oturum açtığı noktaya yerleştiriyor.
Agent sistemleri geliştiren ekipler için pratik nokta mimariyle ilgili. Agent'ın içindeki guardrail'ler bir bankanın oturumu kabul edip etmeyeceğine karar vermez; bunu karşı taraf, kendi tarafındaki kimlik doğrulama, onay ve anomali tespiti üzerinden yapar. Doğru davranan ama onaylanmamış bir kanaldan gelen agent yine de yetkisiz trafik olarak değerlendirilir. Bu nedenle entegrasyonun karşı tarafın kontrolleri etrafında tasarlanması gerekir: açık yetkilendirme yolları, tanımlanabilir istemci kimlik bilgileri, denetlenebilir oturum kökeni ve okuma ile işlem kapsamları arasında net ayrım.
Haberlerden netleşmeyen nokta, bankaların agent trafiğini tanımlamak için hangi mekanizmayı kullandığı, hangi kurumların onaylanmış agent erişimi sunacağı ve bunun hangi koşullarla olacağı. Stüdyonun okuması, finansal altyapıya agent erişiminin model düzeyindeki güvenlik çalışmalarından önce karşı taraf politikası ve oturum düzeyinde uygulama ile kapılandırılacağı yönünde. Bu sınıra göre tasarlanan, onay ve izlenebilirliği baştan içeren sistemler entegre olacak; yalnızca guardrail'lere güvenenler engellenecek.