Karina Nguyen 引用美国多所大型银行检测到客户账户内未授权第三方 AI 智能体的报道，认为需要类似 OAuth 的 AI 智能体授权机制。她指出难点在于定义“替我处理”究竟授权了什么，尤其是智能体再委托其他智能体时，密码学可验证权限和审计轨迹，但更难的是防止一串合理决策变成用户从未同意的行为。