单靠支出上限无法阻止代价高昂的AI支付错误

AI智能体已经在为它们执行的任务处理付款，例如购买网络搜索服务或核实航空公司奖励座位可用性。

BeInCrypto发布的State of AI Agent Payments 2026报告通过专为智能体交易设计的x402协议，在Base和Solana区块链上追踪了35天内的640万笔支付。

尽管这些支付中有超过90%的金额不到一美分，但数据表明，企业正越来越多地授予AI智能体花钱的能力。

作为一种保障措施，大多数这类智能体都受到人类设定的支出上限约束。但这足够吗？即使设有上限，机器仍可能犯下代价高昂的灾难性错误。

“智能体可能持有有效凭证并执行一笔合法交易，但其行动依据的是恶意指令、被操纵的信息或被误解的目标。支付基础设施可能运转完美，但资金仍然会流向错误的地方，”我们最新报告的合作方之一Zoomex表示。

对AI智能体而言，支出限额并不足够

我们的研究显示，在19个接受审查的产品和工作流程中，有14个能够在人类设定的权限范围内行事。

企业可能会预先批准预算，让软件无需每次都请求批准即可进行购买。

这为企业提供了一个切实可行的起点。它们可以分配一项任务，并为其设定可用资金上限。然而，这些是有记录的管控措施，并不能证明每个系统在遭受攻击时都会执行这些措施。

即使预算得到妥善执行，仍遗留另一个问题：所有者是否真的有意进行这笔特定支付？

“最大的担忧在于，智能体在技术上被允许做的事情与其所有者实际意图之间存在差距，”Zoomex告诉BeInCrypto。

一条公开消息如何导致17.5万美元的转账

我们研究中的两起事件展示了有害指令如何到达一个有资金的钱包。

2026年5月，一名攻击者以摩尔斯电码发布了一条消息。Grok对其解码后发布了一条回复，并标记了Bankr——一项执行加密货币交易的服务。

Bankr将该回复视为支付请求，转移了价值17.5万美元的代币。它后来指出，其中80%已被追回。

在第二起案件中，一名攻击者获得了AIXBT仪表盘的访问权限，并将恶意指令排入队列。由此产生的转账将价值10.62万美元的ETH发送给了攻击者。

合计而言，这些被选中的案例在追回之前涉及金额达28.12万美元。

预算可以限制风险敞口。将支付限制在已获批准的收款方可以控制资金流向。重复的小额支付也需要监督，因为它们可能在被发现之前累积起来。

“一个购买数据的智能体不应自动拥有转移你资金库的权限，”Zoomex表示。

所有者在哪里拥有发言权

Zoomex对该报告的贡献提供了一个保持控制权的具体示例。其公开的MCP连接允许AI助手准备交易订单。客户在每笔订单提交之前进行确认。

订单记录随后将请求与由此产生的交易关联起来。我们的研究记录了该流程，但并未测试其抵御攻击的能力。

人工审批也需要仔细审查。FCA的10月审查将人工检查描述为正在变成例行公事，并强调了技术管控和持续监控的必要性。

企业可以从定义明确的小范围任务开始，随着收集到智能体行为符合预期的证据，逐步扩大其权限。

“我们应该赋予智能体每项任务所需的最低权限，并让该权限易于撤销，”Zoomex表示。

阅读完整的《State of AI Agent Payments 2026》报告。

披露：Zoomex赞助了该报告。BeInCrypto保留编辑控制权。