Kunstige intelligens agenter betaler allerede for ting, de har brug for til at udføre deres opgave. Det kan være at købe en websøgning eller tjekke, om der er en ledig bonusbillet hos et flyselskab.
BeInCryptos State of AI Agent Payments 2026 fulgte 6,4 millioner betalinger på 35 dage gennem x402, et protokol til agent-betalinger, på tværs af Base og Solana blockchains.
Selvom over 90% af betalingerne var under én øre, viser tallene, at virksomheder i stigende grad giver AI agenter tilladelse til at bruge penge.
Som en sikkerhedsforanstaltning arbejder de fleste AI agenter inden for forbrugsgrænser fastsat af mennesker. Men er det nok? Selv med begrænsninger kan maskinerne stadig begå alvorlige fejl, der kan blive meget dyre.
“En agent kan have gyldige adgangsoplysninger og udføre en legitim transaktion, mens den handler på baggrund af en skadelig kommando, manipuleret information eller et misforstået mål. Betalingsinfrastrukturen kan fungere perfekt, men pengene kan alligevel havne det forkerte sted,” sagde Zoomex, en af samarbejdspartnerne i vores seneste rapport.
En forbrugsgrænse er ikke nok for AI agenter
Vores research viste, at 14 ud af 19 undersøgte produkter og arbejdsgange kunne handle inden for de tilladelser, som mennesker har givet.
En virksomhed kan godkende et budget på forhånd, så softwaren kan købe ind uden at spørge hver gang.
Det giver virksomheder et praktisk udgangspunkt. De kan uddelegere en opgave og begrænse det beløb, der må bruges. Disse var dokumenterede kontrolforanstaltninger, men beviste ikke, at hvert system ville modstå angreb.
Selv et korrekt håndhævet budget rejser spørgsmålet: var det faktisk ejeren, der ønskede, at lige præcis denne betaling skulle foretages?
“Den største bekymring er forskellen på, hvad en agent teknisk må gøre, og hvad ejeren faktisk ønskede,” fortalte Zoomex til BeInCrypto.
Sådan blev en offentlig besked til en overførsel på $175.000
To hændelser i vores research viser, hvordan farlige instruktioner kan nå en wallet med midler.
I maj 2026 lagde en angriber en besked ud i morsekode. Grok oversatte den og offentliggjorde et svar, hvor Bankr – en tjeneste, der laver kryptobetalinger – blev tagget.
Bankr tolkede det svar som en betalingsanmodning og overførte tokens til en værdi af $175.000. Senere oplyste virksomheden, at 80% af værdien var blevet returneret.
I den anden sag fik en angriber adgang til AIXBT’s dashboard og lagde skadelige instruktioner ind i køen. Den efterfølgende transaktion sendte ETH for $106.200 til angriberen.
Sammenlagt drejede disse udvalgte sager sig om $281.200 før der skete tilbagebetalinger.
Et budget kan begrænse det beløb, der er i fare. Hvis betalinger kun kan sendes til godkendte modtagere, begrænses hvor pengene kan havne. Små betalinger, der gentages, skal også overvåges, da de kan løbe op, før nogen opdager det.
“En agent, der køber data, bør ikke automatisk have tilladelse til at overføre din kassebeholdning,” sagde Zoomex
Hvor ejeren har noget at sige
Zoomex’ bidrag til rapporten giver et konkret eksempel på at bevare kontrollen. Dens offentliggjorte MCP-løsning gør det muligt for AI assistenter at klargøre handelsordrer. Kunden skal bekræfte hver ordre, før den sendes ind.
Ordreoptegnelser forbinder herefter anmodningen med selve handlen. Vores research dokumenterede denne proces, men testede ikke modstandskraften mod angreb.
Menneskelig godkendelse kræver også reel kontrol. FCA’s oktober-gennemgang beskrev, at menneskelige checks let kan ende som en formalitet, og understregede behovet for tekniske kontroller og løbende overvågning.
Virksomheder kan starte med klart afgrænsede opgaver og gradvist udvide agentens kompetence, efterhånden som de får bevis for, at den opfører sig som forventet.
“Vi bør give agenter den minimale tilladelse, der kræves for hver opgave – og gøre det nemt at fjerne denne tilladelse igen,” sagde Zoomex.
Læs hele rapporten State of AI Agent Payments 2026 her.
Oplysning: Zoomex har sponsoreret rapporten. BeInCrypto har beholdt den redaktionelle kontrol.
