Are Businesses Ignoring a Big Risk With AI Agentic Payments?
Искусственные интеллект (ИИ) уже сейчас осуществляет платежи за ресурсы, необходимые для выполнения задач. Это может включать покупку результатов поиска в интернете или проверку наличия доступных билетов по программе лояльности авиакомпании.
Исследование «Состояние платежей с использованием ИИ в 2026 году» компании BeInCrypto зафиксировало 6,4 миллиона платежей за 35 дней через протокол x402, используемый для осуществления платежей ИИ, в блокчейнах Base и Solana.
Несмотря на то, что более 90% платежей составляли менее цента, данные показывают, что компании все чаще предоставляют ИИ возможность совершать расходы.
В качестве меры предосторожности, большинство этих ИИ-агентов работают в рамках лимитов, установленных людьми. Но достаточно ли этого? Даже в пределах установленных лимитов, машины потенциально могут совершать катастрофические ошибки, которые могут обойтись очень дорого.
«Агент может обладать действительными учетными данными и совершать законную транзакцию, действуя по злонамеренной инструкции, на основе искаженной информации или из-за неправильного понимания цели. Инфраструктура платежей может работать безупречно, но деньги все равно могут быть направлены не туда», – отмечает компания Zoomex, один из партнеров в нашем последнем отчете.
Установленного лимита расходов недостаточно для ИИ-агентов
Наше исследование показало, что 14 из 19 изученных продуктов и рабочих процессов могли действовать в рамках разрешений, установленных людьми.
Компания может заранее утвердить бюджет, позволяя программному обеспечению совершать покупки без запроса разрешения каждый раз.
Это дает компаниям практическую отправную точку. Они могут делегировать задачу и ограничить сумму денег, доступную для ее выполнения. Однако, это лишь задокументированные меры контроля, а не доказательство того, что каждая система будет соблюдать их в случае атаки.
Даже правильно установленный бюджет оставляет другой вопрос: хотел ли владелец совершить именно эту транзакцию?
«Наибольшая проблема заключается в разрыве между тем, что агенту технически разрешено делать, и тем, что его владелец на самом деле намеревался», – сообщила компания Zoomex изданию BeInCrypto.
Как публичное сообщение привело к переводу 175 000 долларов
Два случая, зафиксированных в нашем исследовании, показывают, насколько опасными могут быть инструкции, которые достигают счета с доступными средствами.
В мае 2026 года злоумышленник опубликовал сообщение в азбуке Морзе. Grok перевел его и опубликовал ответ, в котором был указан Bankr, сервис, который выполняет криптовалютные транзакции.
Bankr воспринял этот ответ как запрос на оплату и перевел токены на сумму 175 000 долларов. Позже было сообщено, что 80% средств были возвращены.
В другом случае, злоумышленник получил доступ к панели управления AIXBT и добавил в очередь вредоносные инструкции. В результате транзакции было отправлено 106 200 долларов США в ETH злоумышленнику.
В совокупности, эти отдельные случаи привели к сумме в 281 200 долларов США до возврата средств.
Бюджет может снизить объем средств, подверженных риску. Ограничение платежей только для утвержденных получателей позволяет контролировать, куда эти деньги направляются. Небольшие, но регулярные платежи также требуют контроля, поскольку они могут накапливаться, прежде чем кто-либо заметит.
«Агент, который приобретает данные, не должен автоматически иметь право на доступ к вашим финансовым ресурсам», — заявила компания Zoomex.
Где владелец сохраняет контроль
Вклад компании Zoomex в отчет предоставляет конкретный пример сохранения контроля. Ее открытая связь MCP позволяет ИИ-ассистентам формировать торговые ордера. Клиент подтверждает каждый ордер перед его отправкой.
Записи об ордерах затем связывают запрос с совершенной сделкой. Наше исследование задокументировало этот процесс, но не проверяло его устойчивость к атакам.
Человеческое одобрение также требует тщательной проверки. Обзор, опубликованный FCA в октябре, описывал, как проверки, выполняемые людьми, превращаются в формальность, и подчеркивал необходимость технических средств контроля и постоянного мониторинга.
Компании могут начинать с задач, четко определенных, и расширять полномочия агента по мере получения доказательств того, что он действует в соответствии с намерениями.
«Мы должны предоставлять агентам минимально необходимые полномочия для выполнения каждой задачи и обеспечивать возможность легкого отзыва этих полномочий», — заявила компания Zoomex.
Ознакомьтесь с полным отчетом "Состояние платежей с использованием ИИ-агентов в 2026 году".
Отказ от ответственности: Компания Zoomex спонсировала этот отчет. Редакторская политика принадлежала BeInCrypto.