AI-agentit maksavat jo tarvitsemistaan asioista tehdäkseen työnsä. Se voi tarkoittaa esimerkiksi maksua verkkohakutuloksesta tai sen tarkistamista, onko lentoyhtiön palkintopaikka saatavilla.
BeInCrypton State of AI Agent Payments 2026 -raportissa seurattiin 6,4 miljoonaa maksua 35 päivän aikana x402-protokollan avulla. Kyseistä protokollaa käytetään agenttien maksuihin Base- ja Solana-lohkoketjuissa.
Yli 90 % maksuista oli alle sentin suuruisia, mutta tietueet osoittavat, että yritykset antavat yhä enemmän AI-agenteille luvan käyttää varoja.
Suurin osa näistä AI-agenteista toimii ihmisille asetettujen kulurajojen puitteissa turvallisuuden vuoksi. Mutta riittääkö se? Koneet voivat silti tehdä vakavia virheitä, jotka voivat johtaa suuriin taloudellisiin menetyksiin, vaikka rajat olisivat käytössä.
”Agentti voi omistaa voimassa olevat tunnistetiedot ja suorittaa laillisen tapahtuman, vaikka se toimisi haitallisen käskyn, manipuloitujen tietojen tai väärin ymmärretyn tavoitteen perusteella. Maksuinfrastruktuuri voi toimia täydellisesti, mutta silti rahat voivat päätyä väärään paikkaan,” toteaa Zoomex, yksi uusimman raportin yhteistyökumppaneista.
Kulubudjetti ei riitä AI-agenteille
Tutkimuksemme mukaan 14:ssä tarkastellusta 19 tuotteesta ja työprosessista voitiin toimia ihmisten määräämien lupien puitteissa.
Yritys voisi hyväksyä budjetin etukäteen, jolloin ohjelmisto voi tehdä ostoja ilman, että jokainen maksu vaatii erillisen hyväksynnän.
Tämä antaa yrityksille käytännöllisen lähtökohdan: tehtävä voidaan ulkoistaa ja samalla rajata käytettävissä olevat varat. Nämä olivat dokumentoituja kontrollointitapoja, mutta ei takeita siitä, että kaikki järjestelmät noudattaisivat niitä hyökkäystilanteessa.
Oikein noudatettu budjetti jättää silti avoimeksi kysymyksen: halusiko omistaja varmasti juuri tämän maksun tapahtuvan?
”Suurin huoli on siinä, mitä agentin teknisesti sallitaan tehdä ja mitä omistaja oikeasti tarkoitti,” Zoomex kertoi BeInCryptolle.
Näin julkisesta viestistä tuli 175 000 dollarin siirto
Kaksi tutkimuksessa ilmitullutta tapausta osoittaa, kuinka vaaralliset ohjeet voivat johtaa rahoitettuun lompakkoon.
Toukokuussa 2026 hyökkääjä julkaisi Morse-koodiviestin. Grok käänsi viestin ja julkaisi vastauksen, jossa mainittiin Bankr – palvelu, joka toteuttaa kryptomaksuja.
Bankr tulkitsi tämän vastauksen maksupyynnöksi ja siirsi tokeneita arvoltaan 175 000 dollaria. Myöhemmin raportoitiin, että 80 % varoista palautettiin.
Toisessa tapauksessa hyökkääjä pääsi käsiksi AIXBT:n hallintapaneeliin ja jonotti haitallisia käskyjä. Tämän seurauksena hyökkääjä sai 106 200 dollarin edestä ETH:ta.
Näissä tapauksissa liikkui yhteensä 281 200 dollaria ennen varojen palautuksia.
Budjetti voi rajoittaa altistuksen määrää. Maksujen rajaaminen hyväksyttyihin vastaanottajiin määrittelee, mihin rahat voivat mennä. Myös useat peräkkäiset pienet maksut tulee huomioida, koska ne voivat kasvaa merkittäviksi ennen kuin kukaan huomaa.
”Agentin, joka ostaa dataa, ei tulisi automaattisesti saada siirtää koko kassaa,” Zoomex totesi
Omistajalla on oikeus päättää
Zoomexin panos raportissa antaa konkreettisen esimerkin kontrollin säilyttämisestä. Sen julkistettu MCP-yhteys mahdollistaa AI-avustajien kauppatoimeksiantojen valmistelun. Asiakas vahvistaa jokaisen toimeksiannon ennen varsinaista toteutusta.
Kauppatiedot yhdistävät alkuperäisen pyynnön toteutuneeseen kauppaan. Tutkimuksessamme dokumentoitiin tämä prosessi; sitä ei kuitenkaan testattu hyökkäyskestävyyden osalta.
Ihmisen hyväksyntä vaatii myös huolellista arviointia. FCA:n lokakuun katsauksessa kuvattiin, kuinka ihmisen tarkistukset voivat muuttua mekaaniseksi rutiiniksi, ja korostettiin teknisten kontrollien ja jatkuvan valvonnan tarvetta.
Yritykset voivat aloittaa tarkasti rajatuilla tehtävillä ja laajentaa agentin toimivaltuuksia, kun on näyttöä siitä, että agentti toimii halutulla tavalla.
”Agentille tulisi antaa vain välttämätön määrä valtuuksia jokaiseen tehtävään, ja valtuuksien poistamisen pitäisi olla helppoa,” Zoomex sanoi.
Lue koko State of AI Agent Payments 2026 -raportti.
Ilmoitus: Zoomex sponsoroit raportin. BeInCrypto säilytti toimituksellisen riippumattomuuden.
