分析：AI代理完成640萬筆支付，但機構級防護措施仍未獲證實

BeInCrypto Intelligence的《2026年AI代理支付狀況》報告記錄了為期35天、在Base和Solana上共640萬筆x402支付，總額為11萬9,947美元。報告發現，超過90%的支付金額不到1美分。x402協定讓軟體無須人工介入即可購買線上資源。然而，交易量幾乎無法反映商業需求，其中部分支付可能是測試，或是對服務的重複請求。

2026年5月，一個與AI相關的錢包在一則公開貼文提供摩斯電碼指示後，轉出17萬5,000美元。約80%的款項已追回。區塊鏈將這筆轉帳視為有效交易，但軟體遵循了來自不可信來源的指示。報告指出兩起事件，涉及向攻擊者控制的錢包轉出共28萬1,200美元，之後款項才獲追回。兩起事件都不是因為區塊鏈簽章遭破解；兩者都是代理接受了本應拒絕的指示。

Puffer Labs共同創辦人暨執行長Amir Forouzani表示，微支付可能持續占交易筆數的大宗，但交易及資金管理活動所占的金額比例將日益提高。Hygentra創辦人暨執行長Saad Naja預期，未來12個月代理交易將大幅擴張，而微支付仍將在交易筆數上居於主導地位。Naja預測，5年後80%的交易將由代理執行。可觀察到的活動仍遠低於這項預測。在四個選定的Hyperliquid連線中，標示為AI的應用僅占交易額的0.55%。沒有這類標示的AI活動則無法衡量。

Forouzani警告，即使私鑰受到安全保管，網站、發票或服務回覆遭操弄，仍可能使代理授權有害交易。Forouzani表示，若沒有對指示來源及模型之外的權限執行進行控管，支出上限並不足夠。XYO共同創辦人Markus Levin警告，數千個代理若使用同一個低成本資訊來源，可能同時重複採用錯誤輸入，使個別代理的支出上限形同無法阻止損害。

Espresso Systems共同創辦人暨首席科學家Benedikt Bünz表示，以太坊交易要16分鐘才達到最終確定性，迫使代理不是等待，就是冒著依據可逆支付採取行動的風險。Bünz警告，這種風險大規模發生時，可能造成危險的後續影響。自動化支付和交易經常仰賴先前的交易，因此一筆交易遭撤銷，可能干擾後續步驟。

報告的準備度評估架構給予微支付60.7分（滿分100分），機構自動化則為12.0分（滿分100分）。實際成效公開資料有限，是機構自動化得分偏低的原因之一。這項評估涵蓋19項產品，其中14項能在由人類設定的限額內轉移資金。t54 Labs共同創辦人Chandler Fang質疑，當代理發生錯誤交易時，明確的程序與協定要如何處理損失。

Levin預期，以實際完成的工作為付款觸發條件，例如交貨或現場工作，將成為下一個主要成長類別。Levin表示，這類付款涉及的金額遠高於API呼叫。這類交易需要有工作已完成的證據、在AI模型之外運作的權限控管，以及明確的責任歸屬。機構仍需要證據，證明這些防護措施能夠大規模運作。