分析：支出限制未必能防止AI代理人支付出現高額錯誤

AI代理人已能購買服務以完成任務，包括網路搜尋及確認是否有可兌換的航空公司獎勵機位。BeInCrypto的《2026年AI代理人支付狀況》記錄了透過代理人支付協議x402，在Base和Solana上於35天內進行的640萬筆支付。金額低於1美分的支付占交易總數逾90%。支付紀錄顯示，企業正愈來愈常授權AI代理人支出款項。

這些代理人多半設有人類制定的支出上限。然而，代理人仍可能犯下災難性且代價高昂的錯誤，即使支出沒有超過上限。這項研究在檢視的19種產品和工作流程中，發現有14種可在遵守人類定義的權限範圍內運作。企業可預先核定預算，讓軟體得以購買服務，而不必每筆交易都要求核准。這些已記錄的控管方式，提供了在限制支出的同時委派任務的實用方法；但研究並未證實每個系統都能在遭受攻擊時落實這些控管。

報告合作方Zoomex表示，持有有效憑證的代理人可能在惡意指令、遭操弄的資訊或誤解目標的情況下，執行一筆合法交易。Zoomex警告，即使支付基礎設施運作正常，款項仍可能被送往非預期的目的地。Zoomex稱，核心疑慮在於代理人的技術權限與所有者實際意圖之間存在落差。預算即使獲得妥善執行，也不能證明所有者確實希望進行某筆特定支付。

2026年5月，一名攻擊者發布摩斯電碼訊息，Grok將其轉換成一則公開回覆，並在回覆中標記加密貨幣交易服務Bankr。Bankr將Grok的回覆解讀為支付指令，轉出價值17.5萬美元的代幣。Bankr隨後表示，已追回其中80%。另一起事件中，攻擊者進入AIXBT的儀表板，並在佇列中放入惡意指令。隨後發生的交易將價值10.62萬美元的ETH轉給攻擊者。報告挑選的這兩起事件在追回款項前涉及28.12萬美元。

支出預算可以限制可能蒙受損失的金額。將轉帳對象限定為核准收款方，可限制代理人能匯款的目的地。監控也必須涵蓋重複發生的小額支付，因為這些款項可能在未受察覺的情況下累積。Zoomex指出，獲准購買資料，不應自動意味著也獲准轉出公司金庫資金。

Zoomex披露的MCP連線可讓AI助理準備交易訂單，但客戶必須在送出每筆訂單前確認。訂單紀錄會將每項請求與隨後完成的交易連結起來。研究記錄了這套流程，但未測試該流程能否抵禦攻擊。金融行為監理總署（FCA）10月的檢討指出，人工作業檢查可能退化成例行核准，缺乏實質審查。FCA的檢討強調技術控管與持續監控的重要性。

企業可先指派範圍明確的任務，再依據代理人的行為符合預期的證據，逐步擴大其權限。Zoomex建議企業僅授予每項任務所需的權限，並確保這些權限容易撤銷。