Отчет BeInCrypto: бизнес недооценивает риски платежей ИИ-агентов

ИИ-агенты все чаще сами платят за нужные им услуги — от веб-поиска до проверки бонусных мест на авиарейсы. Согласно отчету BeInCrypto State of AI Agent Payments 2026, за 35 дней зафиксировано 6,4 млн платежей через протокол x402 в сетях Base и Solana. Более 90% транзакций были меньше цента, но тенденция показывает: бизнес все охотнее доверяет агентам тратить деньги.

Исследование охватило 19 продуктов и рабочих процессов, из которых 14 умеют действовать в заданных человеком пределах — компания утверждает бюджет заранее, и агент тратит его без дополнительных подтверждений. Но даже соблюдение лимита не гарантирует, что платеж действительно нужен владельцу.

Два инцидента из отчета показывают последствия. В мае 2026 года злоумышленник опубликовал сообщение азбукой Морзе, Grok расшифровал его и упомянул сервис Bankr, который воспринял ответ как платежное поручение и перевел токены на $175 000 — позже 80% средств вернули. Во втором случае через скомпрометированную панель AIXBT злоумышленник получил ETH на $106 200. Суммарный ущерб до возврата средств составил $281 200.

Соавтор отчета Zoomex раскрыла MCP-подключение, где каждый торговый ордер подтверждает клиент. Регулятор FCA в октябрьском обзоре отметил, что человеческие проверки часто превращаются в формальность.

«Агентам нужно давать минимальные полномочия, необходимые для каждой задачи, и эти полномочия должно быть легко отозвать», — отметили в Zoomex.