Отчет BeInCrypto State of AI Agent Payments 2026 проанализировал 6,4 миллиона транзакций, совершенных за 35 дней через протокол x402 в сетях Base и Solana. Хотя более 90% платежей составляли менее одного цента, исследование подтверждает рост практики делегирования ИИ-агентам прав на проведение финансовых операций.
Несмотря на установленные лимиты расходов, системы остаются уязвимыми. В мае 2026 года из-за манипуляции через азбуку Морзе нейросеть Grok и сервис Bankr совершили несанкционированный перевод токенов на сумму $175 000. В другом случае взлом панели управления AIXBT привел к краже ETH на сумму $106 200. Общий ущерб от этих инцидентов составил $281 200, при этом 80% средств по первому случаю удалось вернуть.
Эксперты указывают на разрыв между техническими разрешениями агента и реальными намерениями владельца. Для минимизации рисков компаниям рекомендуется ограничивать полномочия ИИ, внедрять обязательное ручное подтверждение сделок и вести постоянный мониторинг активности. Zoomex подчеркивает важность принципа минимальных прав доступа для каждого конкретного задания.
Регуляторы, включая FCA, отмечают, что человеческий контроль не должен быть формальностью. Необходимо сочетать технические ограничения с непрерывным наблюдением за работой алгоритмов. Бизнесу советуют начинать с узкоспециализированных задач и расширять полномочия агентов только после накопления данных об их предсказуемом поведении.
