僅靠支出上限無法阻止代價高昂的 AI 支付錯誤

AI 代理已經在為它們執行的任務處理付款，例如購買網路搜尋服務，或確認航空公司獎勵機位的供應情況。

BeInCrypto 的《2026 年 AI 代理支付現況》報告透過 x402（一個專為代理交易設計的協定）在 Base 和 Solana 區塊鏈上追蹤了 35 天內的 640 萬筆支付。

雖然這些支付中有超過 90% 不到一美分，但數據顯示，企業正日益授予 AI 代理花錢的能力。

作為防護措施，這些代理大多受人類設定的支出上限約束。但這樣就夠了嗎？即使有上限，機器仍可能犯下代價高昂的災難性錯誤。

「代理可以持有有效憑證，並在依據惡意指令、受操控的資訊或誤解的目標行動時，執行一筆合法交易。支付基礎設施可能運作得完美無瑕，但資金仍會流向錯誤的地方，」Zoomex 表示。Zoomex 是我們最新報告的合作夥伴之一。

對 AI 代理而言，支出上限還不夠

我們的研究顯示，受檢的 19 個產品與工作流程中，有 14 個可以在人類設定的權限內運作。

公司可能會預先核准預算，讓軟體不需每次購買都徵求核准。

這為企業提供了一個務實的起點。他們可以指派任務，並為該任務設定可用資金上限。然而，這些是書面紀錄的控制措施，並非證明每個系統在遭受攻擊時都會執行這些措施。

即使預算確實被執行，仍有另一個問題：所有者是否有意進行那筆特定付款？

「最令人擔憂的是，代理在技術上被容許做的事，與其所有者實際意圖之間存在落差，」Zoomex 告訴 BeInCrypto。

一則公開訊息如何導致 $175,000 的轉帳

我們研究中的兩起事件顯示，有害指令如何能到達一個有資金的錢包。

2026 年 5 月，一名攻擊者以摩斯密碼發布了一則訊息。Grok 將其解碼，並發布了一則標註 Bankr 的回覆；Bankr 是一項執行加密貨幣交易的服務。

Bankr 將該回覆視為付款請求，並移轉了價值 $175,000 的代幣。它後來表示，80% 已獲追回。

在第二起案例中，一名攻擊者取得 AIXBT 儀表板的存取權，並將惡意指令排入佇列。隨之而來的轉帳將價值 $106,200 的 ETH 發送給攻擊者。

這些精選案例合計在追回前涉及 $281,200。

預算可以限制面臨風險的金額。將付款限制在經核准的收款人，能控制資金去向。重複的小額付款也需要監督，因為它們可能在被發現之前累積起來。

「購買數據的代理不應自動擁有移轉你資金庫的權限，」Zoomex 表示。

所有者有發言權的環節

Zoomex 在報告中的貢獻提供了一個具體的掌控範例。它所公開的 MCP 連線讓 AI 助理準備交易訂單。客戶會在訂單送出前逐一確認。

訂單記錄接著將請求與最終交易連結起來。我們的研究記錄了該流程；但並未測試其對攻擊的抵抗力。

人工核准也需要仔細檢視。FCA 的 10 月審查指出，人工檢查已淪為例行公事，並強調需要技術控管與持續監控。

企業可以先從定義狹窄的任務開始，並在取得代理行為符合預期的證據後，擴大其權限。

「我們應該賦予代理每項任務所需的最低權限，並讓該權限易於撤銷，」Zoomex 表示。

閱讀完整的《2026 年 AI 代理支付現況》報告。

揭露聲明：Zoomex 贊助了本報告。BeInCrypto 保有編輯控制權。