I maj 2026 fik et offentligt opslag med morsekode-instruktioner en AI-relateret wallet til at sende 175.000 dollars. Cirka 80% blev genetableret. Overførslen var gyldig på kæden, men softwaren havde accepteret instruktioner fra en kilde, der aldrig burde have haft tillid.
Episoden viser en stor udfordring for autonom finans: Hvordan kan virksomheder have tillid til AI-agenter med store beløb?
BeInCrypto Intelligence’s State of AI Agent Payments 2026 fulgte 6,4 millioner x402-betalinger på Base og Solana over 35 dage til en samlet værdi på kun 119.947 dollars. Over 90% af betalingerne var på under én cent.
Fem brancheledere talte med BeInCrypto om, hvad fremtiden bringer.
Millioner af betalinger, men små beløb
x402 giver software mulighed for automatisk at betale for online ressourcer. Men det høje antal transaktioner siger ikke meget om reel kommerciel efterspørgsel. Nogle betalinger kan skyldes test eller gentagne serviceanmodninger.
“Mikrobetalinger kan fortsat udgøre størstedelen af transaktionerne, mens handel og treasury-drift vil stå for en stigende andel af værdien,” udtalte Amir Forouzani, medstifter og direktør i Puffer Labs.
Saad Naja, stifter og direktør i Hygentra, forventer derimod, at AI-handel vil vokse langt hurtigere.
“Jeg forventer, at de næste 12 måneder bliver gennembrudsåret for agent-handel, selvom mikrobetalinger stadig vil dominere antallet af transaktioner. Om fem år vurderer jeg, at 80% af handler vil foregå agentisk,” sagde han.
Den forudsigelse rækker dog langt ud over, hvad der kan måles. På fire udvalgte Hyperliquid-forbindelser stod AI-mærkede applikationer kun for 0,55% af handelsværdien. Ikke-mærkede AI-aktiviteter kunne ikke kvantificeres.
Den farligste betaling kan være legitim
I rapporten blev der identificeret to hændelser, hvor 281.200 dollars blev overført til wallets kontrollereet af angribere – før pengene blev genvundet. Ingen af dem krævede brud på blockchain-signaturen. Agenterne udførte instruktioner, som de burde have afvist.
“En sikkert opbevaret privat nøgle kan stadig godkende en katastrofal transaktion, hvis agenten bliver manipuleret af et ondsindet website, en faktura eller et svar fra en anden service … Forbrugsgrænser alene er utilstrækkelige. Du skal også styre, hvilke instruktioner agenten accepterer, og håndhæve dens tilladelser uafhængigt af modellen,” advarede Forouzani.
Én agents fejl kan desuden hurtigt sprede sig til mange andre, der bruger samme information.
“Når tusindvis af agenter køber det samme billige feed og reagerer i maskinhastighed, bliver én dårlig input gentaget af dem alle med det samme, og en individuel forbrugsgrænse gør kun lidt for at dæmme op for det,” sagde Markus Levin, medstifter af XYO.
En transaktion kan trækkes tilbage efter en agents handling
Benedikt Bünz, medstifter og chefvidenskabsmand hos Espresso Systems, påpeger, at agenter står over for endnu en risiko, hvis de bruger midler, før en underliggende transaktion er afsluttet.
“Ethereum-transaktioner er først endelige efter 16 minutter, dvs. de kan fortrydes før det. Agenter skal enten vente i den periode eller handle på en betaling, der stadig kan trækkes tilbage. Den risiko kan give alvorlige kaskadeeffekter, når det sker i stor skala,” sagde han.
Automatiserede handler og betalinger afhænger ofte af tidligere transaktioner. En tilbageførsel kan påvirke de næste skridt. Ethereums finalitetsproces viser, hvorfor bekræftelse og endelighed er vigtig.
Hvem bærer ansvaret, når AI laver fejl?
I rapportens readiness-framework fik mikrobetalinger 60,7 ud af 100, mens institutionel automatisering kun scorede 12,0. Begrænset indsigt i virkelige resultater trak den institutionelle vurdering ned.
Blandt 19 gennemgåede produkter holdt de 14, som håndterede penge, sig inden for grænser fastsat af mennesker.
Chandler Fang, medstifter af t54 Labs, ser et uløst spørgsmål:
“Agenters tekniske evne til at flytte penge og træffe egne beslutninger eksisterer nu. Hvordan sikrer vi, at der er klare procedurer, hvis agenter laver forkerte transaktioner – og at risici nedadtil kan håndteres?”
Levin tror, at næste store mulighed bliver betalinger for fysiske opgaver.
“Næste kategori af agent-betalinger jeg forventer stiger, er betalinger frigivet, når en opgave er udført i den fysiske verden, fx en levering er afsluttet eller et job er færdigt på stedet – og de beløb er langt større end ved et API-kald,” sagde han.
Sådanne betalinger kræver bevis for opgavens udførelse, regler der håndhæves uden om AI-modellen, og klar ansvarsplacering ved fejl. Institutioner har fortsat brug for bevis på, at de sikkerhedsforanstaltninger holder i praksis.
