Chỉ riêng hạn mức chi tiêu sẽ không ngăn được các lỗi thanh toán AI tốn kém

Các tác tử AI đã và đang xử lý thanh toán cho các tác vụ chúng thực hiện, chẳng hạn như mua một lượt tìm kiếm web hoặc xác minh tình trạng còn chỗ ngồi hạng thưởng của hãng hàng không.

Báo cáo State of AI Agent Payments 2026 từ BeInCrypto đã theo dõi 6.4 triệu khoản thanh toán trong 35 ngày qua x402, một giao thức được thiết kế cho các giao dịch của tác tử, trên các blockchain Base và Solana.

Trong khi hơn 90% các khoản thanh toán này có giá trị dưới một xu, dữ liệu cho thấy các công ty đang ngày càng trao cho các tác tử AI khả năng chi tiêu.

Như một biện pháp bảo vệ, hầu hết các tác tử này bị ràng buộc bởi hạn mức chi tiêu do con người đặt ra. Nhưng điều đó có đủ không? Ngay cả khi có giới hạn, máy móc vẫn có thể mắc những sai lầm thảm khốc gây tốn kém rất lớn.

“Một tác tử có thể giữ thông tin xác thực hợp lệ và thực hiện một giao dịch hợp pháp trong khi hành động theo một chỉ dẫn độc hại, thông tin bị thao túng hoặc một mục tiêu bị hiểu sai. Cơ sở hạ tầng thanh toán có thể hoạt động hoàn hảo, nhưng tiền vẫn đi sai nơi,” Zoomex, một trong những cộng tác viên của báo cáo mới nhất của chúng tôi, cho biết.

Hạn mức chi tiêu là chưa đủ đối với các tác tử AI

Nghiên cứu của chúng tôi cho thấy 14 trong số 19 sản phẩm và quy trình làm việc được xem xét có thể hoạt động trong các quyền do con người đặt ra.

Một công ty có thể phê duyệt trước ngân sách, cho phép phần mềm thực hiện các giao dịch mua mà không cần xin phê duyệt mỗi lần.

Điều đó mang lại cho doanh nghiệp một điểm khởi đầu thực tế. Họ có thể giao một tác vụ và giới hạn số tiền khả dụng cho tác vụ đó. Tuy nhiên, đây là các kiểm soát được ghi nhận, không phải bằng chứng rằng mọi hệ thống sẽ thực thi chúng khi bị tấn công.

Ngay cả một ngân sách được thực thi đúng đắn cũng để lại một vấn đề khác: chủ sở hữu có chủ đích thực hiện khoản thanh toán cụ thể đó hay không?

“Mối quan tâm lớn nhất là khoảng cách giữa những gì một tác tử được phép làm về mặt kỹ thuật và những gì chủ sở hữu của nó thực sự mong muốn,” Zoomex nói với BeInCrypto.

Một thông điệp công khai đã dẫn đến khoản chuyển $175,000 như thế nào

Hai sự cố từ nghiên cứu của chúng tôi cho thấy các chỉ dẫn gây hại có thể đến được một ví có tiền như thế nào.

Vào tháng 5 năm 2026, một kẻ tấn công đã đăng một thông điệp bằng mã Morse. Grok đã giải mã nó và đưa ra phản hồi gắn thẻ Bankr, một dịch vụ thực hiện các giao dịch tiền mã hóa.

Bankr coi phản hồi đó là một yêu cầu thanh toán và đã chuyển số token trị giá $175,000. Bankr sau đó lưu ý rằng 80% đã được thu hồi.

Trong trường hợp thứ hai, một kẻ tấn công đã giành quyền truy cập vào bảng điều khiển của AIXBT và xếp các chỉ dẫn độc hại vào hàng đợi. Khoản chuyển sau đó đã gửi số ETH trị giá $106,200 cho kẻ tấn công.

Tổng cộng, các trường hợp được chọn này liên quan đến $281,200 trước khi thu hồi.

Ngân sách có thể giới hạn mức rủi ro. Việc giới hạn thanh toán cho những người nhận được phê duyệt kiểm soát được nơi tiền có thể đến. Các khoản thanh toán nhỏ lặp đi lặp lại cũng cần được giám sát, vì chúng có thể cộng dồn trước khi bị phát hiện.

“Một tác tử mua dữ liệu không nên tự động có quyền chuyển kho quỹ của bạn,” Zoomex nói.

Nơi chủ sở hữu có tiếng nói

Đóng góp của Zoomex cho báo cáo mang lại một ví dụ cụ thể về việc giữ quyền kiểm soát. Kết nối MCP được công bố của họ cho phép các trợ lý AI chuẩn bị các lệnh giao dịch. Khách hàng xác nhận từng lệnh trước khi nó được gửi đi.

Hồ sơ lệnh sau đó liên kết yêu cầu với giao dịch kết quả. Nghiên cứu của chúng tôi đã ghi nhận quy trình đó; nó không kiểm tra khả năng chống chịu với các cuộc tấn công.

Việc phê duyệt của con người cũng cần được xem xét cẩn thận. Đánh giá hồi tháng 10 của FCA mô tả các kiểm tra của con người trở thành một thủ tục thông thường và nhấn mạnh sự cần thiết của các kiểm soát kỹ thuật và giám sát liên tục.

Các doanh nghiệp có thể bắt đầu với các tác vụ được xác định hẹp và mở rộng quyền hạn của tác tử khi họ thu thập được bằng chứng rằng nó hoạt động như mong muốn.

“Chúng ta nên trao cho các tác tử quyền hạn tối thiểu cần thiết cho từng tác vụ và làm cho quyền hạn đó dễ thu hồi,” Zoomex nói.

Đọc toàn bộ báo cáo State of AI Agent Payments 2026.

Tiết lộ: Zoomex đã tài trợ cho báo cáo. BeInCrypto giữ quyền kiểm soát biên tập.