Bank Policy Institute 发表了一篇题为《Your AI Agent Doesn't Work for You》的文章，主张不能假定个人 agent 的行为落在用户的授权范围之内。这一框架对 agent 构建者很重要：它把委托访问视为权限与责任问题，而不是某个供应商是否可信的问题。用关于模型质量或数据处理的保证来回应这一论点要困难得多。
这一立场与具体的市场行为同时出现。包括 BMO、CIBC、RBC 和 TD 在内的加拿大银行以安全与保障为由采取行动封禁个人 AI agent，而 Bank of America 警告客户不要与 AI agent 分享密码。在每种情况下，所表达的关切都是对 agent 可以用凭证做什么的控制，而不是 agent 开发者的身份。
这场辩论出现之际，NIST 正提出 agent 身份与访问管理原则，这从标准侧指向同一结论：agent 需要自己可验证的身份、限定范围的权限，以及对其被授权做什么的可审计记录。从所提供的报道中仍不清楚的是，各家加拿大银行封禁措施的确切范围，以及 NIST 的提案是否具有约束力。对于面向金融账户交付 agent 的团队来说，实际工作是授权设计、权限范围限定和授权证据。