Bank of America는 고객에게 AI 에이전트 등 외부 서비스와 은행 사용자명이나 비밀번호를 공유하지 말라고 안내했으며 보도에 따르면 은행 대변인이 해당 이메일을 확인했다. 은행은 자발적으로 준 접근에서 발생한 활동에 고객 책임이 따를 수 있다고 설명하지만, 이것이 실제 비인가 전자이체에 대한 연방 소비자 보호를 없애는 것은 아니다. 지출 분석에는 비밀번호가 필요 없는 자료나 은행이 허용한 읽기 전용 연결을 활용하고, 자금 이동 권한은 별도로 통제하는 것이 핵심이다.