摩根大通已阻止外部 AI agent 访问客户账户，花旗成为最新一家限制 agent 访问账户的美国银行。嘉信理财 CEO 表示，代表客户进行交易的 agent 需要一套各方认可的规则。三家机构的方向一致：身份边界划定在账户边界，而非会话内部。
对于构建 agent 系统的团队来说，这改变了集成模型。以客户身份认证并在会话内行动的 agent，正是银行正在拒绝的模式。可行的替代方案是委托访问：由机构签发有范围、可撤销的授权，agent 依据明确的权限集运作，而不是借用凭据。这意味着需要逐操作同意记录、收窄的权限范围，以及机构能够独立于 agent 自身日志进行核验的审计轨迹。
目前尚不清楚银行会接受哪些委托访问机制，标准组织或监管机构是否会收敛到统一的授权配置，以及 agent 身份将如何在机构之间进行认证。明确的是，对金融账户的会话级访问正在关闭。Agent 开发者应将银行连接视为权限与认证问题，针对账户边界的拒绝进行设计，并对任何涉及资金转移的操作保留人工审批环节。