据 TweakTown 报道，微软安全负责人表示 AI“不可信任”，并且 AI agent 被授予了过多权力。这一表态与有关美国主要银行因安全风险限制或阻止第三方 AI agent 访问客户账户的报道同时出现（WJET/WFXP、KMOV）。这两个信号指向同一个问题：目前授予 agent 的权限，已经超出了供应商愿意为其作出的保证。
供应商正在身份层推进。IBM 将 agent 身份功能正式可用，将运行时控制与 HashiCorp Vault 配合用于 agent 凭据（IBM、Techzine Global）。这种模式——限定范围的凭据、运行时强制执行、每个 agent 可审计的身份——正是受监管买家所要求的控制形态。它也重新定义了部署问题：不是 agent 能否完成任务，而是它被允许触碰什么、以谁的身份、留下什么证据。
商业层面的影响已经显现。分析师已指出 agent 驱动行为带来的收入风险，Mizuho 提到 Circle 面临高达 20% 的收入风险（The Block）。对于将 agent 投入金融服务的团队而言，现在的约束是证明（attestation），而非能力。从现有报道中仍不清楚的是：银行在解除限制之前会接受哪些具体控制措施，以及基础设施供应商提供的 agent 身份工具能否在不做定制集成工作的情况下通过这些审查。