路透社报道，五家美国大型银行正在阻止第三方 AI agent 登录客户账户，JPMorgan 和 Morgan Stanley 被列为限制 agent 访问的机构之一。报道称，agent 在未经客户明确批准的情况下访问账户，据称银行正加紧为 agent 会话添加检测与控制工具。
对于在消费银行基础设施上构建 agent 的团队而言，实际后果是：委托问题正通过拒绝会话而非协商授权来解决。一个假定能通过认证路径进入零售账户的 agent，应当设计好回退方案：人工介入交接、导出再上传的路径，或由用户自行完成的、有文档记录的手动步骤。这些方案都不优雅，但每一种都能可预测地降级，而不是在登录边界上直接失败。
授权这件事与技术层面同样重要。如果银行看不到客户授权某个特定 agent 在某个特定账户上操作的证据，检测工具就会将该会话视为异常。在这一领域交付的工作室应当能够用平实的语言说明：谁同意了、同意了什么范围、持续多久，以及该同意如何撤销。报道中尚不清楚的是，另外三家银行分别是哪几家，以及这些限制中是否有任何一项是作为政策发布的，而非通过检测来执行。