วงเงินใช้จ่ายเพียงอย่างเดียวไม่สามารถหยุดยั้งข้อผิดพลาดการชำระเงิน AI ที่มีค่าใช้จ่ายสูง

เอเจนต์ AI กำลังจัดการชำระเงินสำหรับงานที่พวกเขาทำอยู่แล้ว เช่น การซื้อผลการค้นหาทางเว็บ หรือการตรวจสอบสิทธิ์ที่นั่งรางวัลของสายการบิน

รายงาน State of AI Agent Payments 2026 จาก BeInCrypto ติดตามการชำระเงิน 6.4 ล้านครั้งใน 35 วันผ่าน x402 ซึ่งเป็นโปรโตคอลที่ออกแบบมาสำหรับธุรกรรมของเอเจนต์ บนบล็อกเชน Base และ Solana

แม้ว่าการชำระเงินเหล่านี้มากกว่า 90% จะมีมูลค่าต่ำกว่า 1 เพนนี แต่ข้อมูลบ่งชี้ว่าบริษัทต่าง ๆ กำลังให้สิทธิ์เอเจนต์ AI ในการใช้จ่ายเพิ่มมากขึ้น

เพื่อเป็นมาตรการป้องกัน เอเจนต์เหล่านี้ส่วนใหญ่ถูกจำกัดด้วยวงเงินใช้จ่ายที่มนุษย์กำหนด แต่เท่านั้นเพียงพอหรือไม่? แม้จะมีข้อจำกัด เครื่องจักรก็สามารถเกิดข้อผิดพลาดร้ายแรงซึ่งมีค่าใช้จ่ายสูงมากได้

“เอเจนต์สามารถถือข้อมูลประจำตัวที่ถูกต้องและดำเนินธุรกรรมที่ถูกต้องตามกฎหมายในขณะที่ปฏิบัติตามคำสั่งที่เป็นอันตราย ข้อมูลที่ถูกบิดเบือน หรือวัตถุประสงค์ที่เข้าใจผิดได้ โครงสร้างพื้นฐานการชำระเงินอาจทำงานได้อย่างสมบูรณ์แบบ แต่เงินก็ยังไปยังที่ที่ผิด” Zoomex หนึ่งในผู้ร่วมงานในรายงานล่าสุดของเรากล่าว

วงเงินใช้จ่ายยังไม่เพียงพอสำหรับเอเจนต์ AI

งานวิจัยของเราแสดงให้เห็นว่าผลิตภัณฑ์และเวิร์กโฟลว์ที่ได้รับการตรวจสอบ 14 จาก 19 รายการสามารถดำเนินการภายใต้สิทธิ์ที่มนุษย์กำหนด

บริษัทอาจอนุมัติงบประมาณไว้ล่วงหน้า ปล่อยให้ซอฟต์แวร์ทำการซื้อโดยไม่ต้องขออนุมัติในทุกครั้ง

สิ่งนี้มอบจุดเริ่มต้นที่ใช้งานได้จริงแก่ธุรกิจ พวกเขาสามารถมอบหมายงานและจำกัดวงเงินที่มีไว้สำหรับงานนั้น อย่างไรก็ตาม สิ่งเหล่านี้เป็นมาตรการควบคุมที่ถูกบันทึกไว้ ไม่ใช่หลักฐานว่าทุกระบบจะบังคับใช้ได้ภายใต้การโจมตี

แม้แต่งบประมาณที่บังคับใช้อย่างถูกต้องก็ยังมีอีกประเด็นหนึ่ง: เจ้าของตั้งใจให้มีการชำระเงินเฉพาะนั้นหรือไม่?

“ข้อกังวลที่ใหญ่ที่สุดคือช่องว่างระหว่างสิ่งที่เอเจนต์ได้รับอนุญาตในทางเทคนิคให้ทำได้ กับสิ่งที่เจ้าของตั้งใจจริง ๆ” Zoomex กล่าวกับ BeInCrypto

ข้อความสาธารณะนำไปสู่การโอนเงิน 175,000 ดอลลาร์ได้อย่างไร

เหตุการณ์สองกรณีจากงานวิจัยของเราแสดงให้เห็นว่าคำสั่งที่เป็นอันตรายสามารถไปถึงกระเป๋าเงินที่มีเงินทุนได้อย่างไร

ในเดือนพฤษภาคม 2026 ผู้โจมตีได้โพสต์ข้อความด้วยรหัสมอร์ส Grok ถอดรหัสได้และออกคำตอบโดยแท็ก Bankr ซึ่งเป็นบริการที่ดำเนินธุรกรรมคริปโต

Bankr ถือว่าคำตอบนั้นเป็นคำขอชำระเงิน และโอนโทเค็นมูลค่า 175,000 ดอลลาร์ Bankr ระบุในภายหลังว่า 80% ได้รับการกู้คืนแล้ว

ในกรณีที่สอง ผู้โจมตีเข้าถึงแดชบอร์ดของ AIXBT และจัดคิวคำสั่งที่เป็นอันตราย การโอนที่ตามมาส่ง ETH มูลค่า 106,200 ดอลลาร์ให้กับผู้โจมตี

เมื่อรวมกัน กรณีที่เลือกเหล่านี้เกี่ยวข้องกับจำนวนเงิน 281,200 ดอลลาร์ก่อนการกู้คืน

งบประมาณสามารถจำกัดสิ่งที่เสี่ยงได้ การจำกัดการชำระเงินให้เฉพาะผู้รับที่ได้รับการอนุมัติจะควบคุมว่าเงินทุนจะไปที่ไหนได้ การชำระเงินเล็ก ๆ ซ้ำ ๆ ก็ต้องมีการกำกับดูแลเช่นกัน เนื่องจากอาจสะสมเป็นจำนวนมากก่อนที่จะถูกสังเกตเห็น

“เอเจนต์ที่ซื้อข้อมูลไม่ควรได้รับสิทธิ์โดยอัตโนมัติในการโอนเงินคลังของคุณ” Zoomex กล่าว

จุดที่เจ้าของได้มีสิทธิ์มีเสียง

การมีส่วนร่วมของ Zoomex ในรายงานฉบับนี้เป็นตัวอย่างที่เป็นรูปธรรมของการรักษาการควบคุม การเชื่อมต่อ MCP ที่เปิดเผยของ Zoomex ช่วยให้ผู้ช่วย AI เตรียมคำสั่งซื้อขายได้ ลูกค้ายืนยันแต่ละคำสั่งก่อนที่จะถูกส่ง

บันทึกคำสั่งซื้อจะเชื่อมโยงคำขอกับธุรกรรมผลลัพธ์ งานวิจัยของเราบันทึกกระบวนการนั้นไว้ แต่ไม่ได้ทดสอบความต้านทานต่อการโจมตี

การอนุมัติโดยมนุษย์ก็ต้องมีการทบทวนอย่างรอบคอบเช่นกัน การทบทวนเดือนตุลาคมของ FCA อธิบายว่าการตรวจสอบของมนุษย์กลายเป็นพิธีการที่ทำเป็นประจำ และเน้นย้ำถึงความจำเป็นต้องมีมาตรการควบคุมทางเทคนิคและการติดตามอย่างต่อเนื่อง

ธุรกิจสามารถเริ่มต้นจากงานที่กำหนดขอบเขตไว้แคบ ๆ และขยายอำนาจของเอเจนต์เมื่อมีหลักฐานว่าเอเจนต์ทำงานตามที่ตั้งใจไว้

“เราควรให้สิทธิ์ขั้นต่ำที่จำเป็นสำหรับแต่ละงานแก่เอเจนต์ และทำให้สิทธิ์นั้นเพิกถอนได้ง่าย” Zoomex กล่าว

อ่านรายงาน State of AI Agent Payments 2026 ฉบับเต็ม

การเปิดเผยข้อมูล: Zoomex เป็นผู้สนับสนุนรายงานนี้ BeInCrypto ยังคงควบคุมด้านบรรณาธิการ