ปัจจุบัน AI agents ได้เริ่มจ่ายเงินเพื่อสิ่งที่พวกเขาต้องการในการทำงานให้เสร็จสิ้นแล้ว ซึ่งหมายถึงการซื้อบริการค้นหาเว็บ หรือการตรวจสอบว่ามีที่นั่งรางวัลสายการบินว่างอยู่หรือไม่
รายงาน State of AI Agent Payments 2026 ของ BeInCrypto ได้ติดตาม ธุรกรรมการชำระเงิน 6.4 ล้านรายการภายใน 35 วัน ผ่าน x402 ซึ่งเป็นโปรโตคอลที่ใช้สำหรับการชำระเงินโดยเอเจนท์ บนบล็อกเชน Base และ Solana
แม้ว่ากว่า 90% ของการชำระเงินจะมีมูลค่าน้อยกว่าหนึ่งเซนต์ แต่ข้อมูลยังแสดงให้เห็นว่าธุรกิจต่างๆ ได้เพิ่มการมอบอำนาจให้ AI agents ใช้จ่ายเงินได้มากขึ้นเรื่อยๆ
เพื่อความปลอดภัย เอเจนท์ AI ส่วนใหญ่จะทำงานภายใต้ขีดจำกัดวงเงินที่มนุษย์กำหนดไว้ แต่คำถามคือสิ่งนี้เพียงพอหรือไม่? แม้จะมีขีดจำกัด เครื่องจักรก็ยังอาจเกิดความผิดพลาดร้ายแรงจนเสียเงินมหาศาลได้เช่นกัน
agent อาจถือข้อมูลรับรองที่ถูกต้องและปฏิบัติธุรกรรมที่ถูกต้องตามกระบวนการ ขณะดำเนินการตามคำสั่งที่เป็นอันตราย ข้อมูลที่ถูกบิดเบือน หรือเป้าหมายที่เข้าใจผิด โครงสร้างพื้นฐานการชำระเงินอาจทำงานได้สมบูรณ์แบบ แต่เงินก็ยังอาจถูกส่งไปผิดที่อยู่ดี ตามที่ Zoomex ซึ่งเป็นหนึ่งในผู้ร่วมงานเขียนรายงานล่าสุดของเราได้กล่าวไว้
ขีดจำกัดการใช้จ่ายไม่เพียงพอสำหรับ AI agents
งานวิจัยของเราพบว่า 14 จาก 19 ผลิตภัณฑ์และเวิร์กโฟลว์ที่รีวิวสามารถทำงานได้ภายในสิทธิ์ที่บุคคลกำหนด
ธุรกิจสามารถอนุมัติงบประมาณล่วงหน้า เพื่อให้ซอฟต์แวร์ตัดสินใจซื้อโดยไม่ต้องขออนุญาตทุกครั้ง
ด้วยเหตุนี้ ธุรกิจจะมีจุดเริ่มต้นที่ใช้งานได้จริง พวกเขาสามารถมอบหมายงาน และจำกัดวงเงินที่ใช้ได้ อย่างไรก็ตาม นี่คือแนวทางที่ระบุไว้ แต่ยังไม่ใช่หลักฐานว่าทุกระบบจะบังคับใช้งานได้จริงเมื่อถูกโจมตี
แม้จะมีการจำกัดงบประมาณอย่างถูกต้อง แต่ก็ยังมีคำถามหนึ่งตามมา เจ้าของต้องการชำระเงินนั้นจริงหรือไม่?
สิ่งที่น่ากังวลมากที่สุดคือช่องว่างระหว่างสิ่งที่ agent มีสิทธิ์ทำในเชิงเทคนิค กับสิ่งที่เจ้าของต้องการจริงๆ ตามที่ Zoomex ได้กล่าวกับ BeInCrypto
ข้อความสาธารณะกลายเป็นการโอนเงิน 175,000 USD ได้อย่างไร
มีเหตุการณ์สองครั้งในงานวิจัยของเราที่แสดงให้เห็นว่าคำสั่งอันตรายสามารถไปถึงกระเป๋าเงินที่มีเงินทุนได้อย่างไร
ในเดือนพฤษภาคม 2026 ผู้โจมตีได้โพสต์ข้อความรหัสมอร์ส จากนั้น Grok แปลและเผยแพร่คำตอบที่แท็ก Bankr ซึ่งเป็นบริการที่ดำเนินธุรกรรมคริปโต
Bankr มองว่าการตอบกลับดังกล่าวเป็นการขอชำระเงิน และได้โอนโทเคนมูลค่า 175,000 USD ก่อนจะรายงานในภายหลังว่ามีการคืนกลับมาแล้ว 80%
อีกเหตุการณ์หนึ่ง แฮกเกอร์เข้าถึงแดชบอร์ดของ AIXBT และแอบแฝงคำสั่งที่เป็นอันตราย ส่งผลให้มีการโอน ETH มูลค่า 106,200 USD ไปยังแฮกเกอร์
เมื่อรวมกัน กรณีที่เลือกมานี้มีมูลค่า 281,200 USD ก่อนมีการกู้คืน
งบประมาณที่เหมาะสมสามารถช่วยลดจำนวนเงินที่เสี่ยงให้โดนโจมตีได้ การกำหนดให้จ่ายเฉพาะกับผู้รับอนุมัติก็ช่วยชี้ชัดว่าเงินจะไปที่ไหน นอกจากนี้ การตรวจสอบการจ่ายเงินเล็กๆ หลายๆ ครั้งซ้ำกันก็สำคัญ เพราะอาจสะสมจนมากได้โดยไม่มีใครสังเกตเห็น
ตัวแทนที่ซื้อข้อมูลไม่ควรได้รับสิทธิ์โอนเงินคลังของคุณโดยอัตโนมัติ Zoomex กล่าว
เจ้าของจะได้แสดงความคิดเห็นเมื่อใด
ในรายงาน Zoomex ได้แสดงตัวอย่างที่ชัดเจนของการควบคุม โดยการเชื่อมต่อ MCP ที่เปิดเผย ช่วยให้ผู้ช่วย AI เตรียมคำสั่งซื้อขาย แต่ลูกค้าจะเป็นผู้ยืนยันแต่ละคำสั่งก่อนการส่ง
บันทึกคำสั่งซื้อขายเชื่อมโยงคำร้องกับธุรกรรมที่เกิดขึ้น ซึ่งในงานวิจัยของเราได้บันทึกกระบวนการดังกล่าวไว้ แต่ยังไม่ได้ทดสอบความแข็งแกร่งต่อการโจมตี
การอนุมัติของมนุษย์เองก็ต้องได้รับการพิจารณาอย่างจริงจังเช่นกัน บทรีวิวของ FCA ในเดือนตุลาคม ได้อธิบายไว้ว่า การตรวจสอบด้วยมนุษย์กลายเป็นเพียงพิธีการ และเน้นย้ำถึงความจำเป็นของการควบคุมทางเทคนิคและการตรวจสอบอย่างต่อเนื่อง
ภาคธุรกิจสามารถเริ่มต้นให้ตัวแทนทำงานเฉพาะเจาะจงในขอบเขตแคบ และค่อยๆ ขยายอำนาจเมื่อมั่นใจจากหลักฐานว่าเอเจนต์ทำงานตามที่ต้องการ
ควรให้เอเจนต์มีอำนาจเท่าที่จำเป็นในแต่ละภารกิจ และทำให้สามารถเพิกถอนอำนาจนั้นได้ง่าย Zoomex กล่าว
อ่านรายงานฉบับเต็ม State of AI Agent Payments 2026
เปิดเผยข้อมูล: Zoomex เป็นผู้สนับสนุนรายงานฉบับนี้ BeInCrypto ยังคงมีสิทธิ์ควบคุมเนื้อหาทั้งหมด
