Cara, eu fugiria disso...

Na minha humilde opinião, não me parece nada inteligente deixar IA ter acesso a credenciais e certas variáveis de ambiente, imagine criar uma conta que vai receber dinheiro e a IA vai enviar para você mesmo?!

E se a ferramenta for contaminada via supply chain attack e enviar sua grana para terceiros, ou ainda fazer parte de esquema de lavagem de dinheiro? Os dados da conta estão atrelados ao dono daquela conta/agent: você.