미국 주요 은행들이 고객 자격증명으로 금융 계정에 접속하는 AI 에이전트를 제한하거나 차단하고 있다고 보도됐다. Morgan Stanley 등의 대응 배경에는 정상적인 고객 위임과 비인가 자동화를 구별하기 어렵고, 잘못된 거래와 데이터 접근의 책임도 불명확하다는 문제가 있다. 일부 업체는 읽기 전용 접근을 선호하지만 이를 모든 은행이 허용하는 상태는 아니다. 보고된 것은 접근 정책과 위험 관리의 변화로 특정 대규모 도난 사건이 확인됐다는 뜻은 아니다. 금융 에이전트 설계는 사용자 동의와 제공자 정책, 실행 권한을 별도로 다뤄야 한다.