Phân tích: Tác nhân AI thực hiện 6,4 triệu khoản thanh toán, nhưng các biện pháp bảo vệ cho tổ chức vẫn chưa được chứng minh

Báo cáo State of AI Agent Payments 2026 của BeInCrypto Intelligence ghi nhận 6,4 triệu khoản thanh toán x402, tổng trị giá 119.947 USD, trên Base và Solana trong 35 ngày. Báo cáo cho thấy hơn 90% số khoản thanh toán này có giá trị dưới 1 cent. Giao thức x402 cho phép phần mềm mua tài nguyên trực tuyến mà không cần can thiệp thủ công. Tuy nhiên, khối lượng giao dịch ít cho biết về nhu cầu thương mại, và một số khoản thanh toán có thể là giao dịch thử nghiệm hoặc yêu cầu lặp lại đối với dịch vụ.

Vào tháng 5 năm 2026, một ví liên kết với AI đã chuyển 175.000 USD sau khi một bài đăng công khai cung cấp chỉ dẫn được mã hóa bằng mã Morse. Khoảng 80% số tiền đã được thu hồi. Blockchain chấp nhận giao dịch chuyển tiền là hợp lệ, nhưng phần mềm đã làm theo chỉ dẫn từ một nguồn không đáng tin cậy. Báo cáo xác định hai sự cố liên quan đến các khoản chuyển tổng cộng 281.200 USD tới những ví do kẻ tấn công kiểm soát trước khi tiền được thu hồi. Không sự cố nào liên quan đến việc phá vỡ chữ ký blockchain; cả hai đều xảy ra do các tác nhân chấp nhận những chỉ dẫn mà lẽ ra họ phải từ chối.

Amir Forouzani, đồng sáng lập kiêm CEO của Puffer Labs, cho biết các khoản thanh toán nhỏ có thể tiếp tục chiếm ưu thế về số lượng giao dịch, trong khi hoạt động giao dịch và quản lý ngân quỹ chiếm tỷ trọng ngày càng lớn trong tổng số tiền. Saad Naja, nhà sáng lập kiêm CEO của Hygentra, dự đoán giao dịch của tác nhân sẽ tăng mạnh trong 12 tháng tới, trong khi các khoản thanh toán nhỏ vẫn dẫn đầu về số lượng giao dịch. Naja dự báo các tác nhân sẽ thực hiện 80% hoạt động giao dịch trong 5 năm. Hoạt động có thể quan sát được hiện vẫn thấp hơn nhiều so với dự báo đó. Các ứng dụng được gắn nhãn AI chỉ chiếm 0,55% giá trị giao dịch trên bốn kết nối Hyperliquid được lựa chọn. Không thể đo lường hoạt động AI không có nhãn như vậy.

Forouzani cảnh báo việc thao túng thông qua trang web, hóa đơn hoặc phản hồi dịch vụ có thể khiến tác nhân ủy quyền các giao dịch gây hại, ngay cả khi khóa riêng được lưu trữ an toàn. Forouzani cho biết hạn mức chi tiêu là không đủ nếu thiếu các biện pháp kiểm soát nguồn chỉ dẫn và thực thi quyền hạn bên ngoài mô hình. Markus Levin, đồng sáng lập XYO, cảnh báo hàng nghìn tác nhân cùng sử dụng một nguồn cấp thông tin chi phí thấp có thể đồng loạt lặp lại một dữ liệu đầu vào sai, khiến hạn mức chi tiêu của từng tác nhân không đủ để ngăn chặn.

Benedikt Bünz, đồng sáng lập kiêm nhà khoa học trưởng của Espresso Systems, cho biết các giao dịch Ethereum chỉ đạt tính chung cuộc sau 16 phút, buộc các tác nhân phải chờ hoặc chấp nhận rủi ro hành động dựa trên các khoản thanh toán có thể bị đảo ngược. Bünz cảnh báo rủi ro này có thể gây ra những hậu quả dây chuyền nguy hiểm ở quy mô lớn. Các khoản thanh toán và giao dịch tự động thường dựa vào những giao dịch trước đó, vì vậy việc đảo ngược một giao dịch có thể làm gián đoạn các bước tiếp theo.

Khung đánh giá mức độ sẵn sàng của báo cáo chấm các khoản thanh toán nhỏ 60,7/100 và tự động hóa trong các tổ chức 12,0/100. Việc công bố hạn chế các kết quả thực tế góp phần kéo điểm đánh giá dành cho tổ chức xuống thấp. Đánh giá bao quát 19 sản phẩm, trong đó có 14 sản phẩm chuyển tiền trong giới hạn do con người đặt ra. Chandler Fang, đồng sáng lập t54 Labs, đặt câu hỏi về cách các quy trình và giao thức rõ ràng sẽ xử lý tổn thất khi tác nhân thực hiện giao dịch sai.

Levin dự đoán các khoản thanh toán được kích hoạt khi công việc thực tế hoàn tất, chẳng hạn như giao hàng hoặc công việc tại chỗ, sẽ trở thành danh mục tăng trưởng lớn tiếp theo. Levin cho biết các khoản thanh toán này liên quan đến số tiền lớn hơn nhiều so với các lệnh gọi API. Những giao dịch như vậy đòi hỏi bằng chứng công việc đã hoàn tất, các biện pháp kiểm soát quyền hạn hoạt động bên ngoài mô hình AI và việc phân định trách nhiệm rõ ràng. Các tổ chức vẫn cần bằng chứng cho thấy những biện pháp bảo vệ này hoạt động ở quy mô lớn.