Ngayon pa lang, AI agents nagbabayad na para sa mga kailangan nila para matapos ang trabaho—pwedeng para bumili ng web search o mag-check kung may available na airline reward seat.
Sa State of AI Agent Payments 2026 report ng BeInCrypto, na-track ang 6.4 million na payments sa loob ng 35 days gamit ang x402, isang protocol para sa agent payments, sa Base at Solana blockchains.
Kahit higit 90% sa payments ay mas mababa pa sa isang sentimo, makikita sa records na dumarami na ang mga business na nagbibigay ng permission sa AI agents para gumastos.
Bilang safety net, karamihan sa AI agents may spending limit na nakaset ng mga tao. Pero sapat ba ‘yon? Kahit may limit, possible pa rin magkamali ang mga AI at magdulot ng matinding financial loss.
“Puwedeng hawak ng agent ang valid credentials at kayang mag-execute ng legitimate transaction, kahit na mali ang instruction, na-manipulate ang impormasyon, o ‘di talaga na-gets ang goal. Kahit gumagana nang tama ang payment infrastructure, puwede pa rin mapunta ang pera sa maling tao,” sabi ng Zoomex, isa sa mga collaborator sa bagong report namin.
Hindi Sapat ang Spending Limit para sa AI Agents
Napag-alaman sa research namin na 14 sa 19 na products at workflows na nireview ay kaya mag-operate sa loob ng binigay na permissions ng tao.
Puwedeng mag-approve ng budget ang isang business nang maaga, kaya ang software, automatic na makakabili kahit hindi na magtanong lagi.
Maganda itong starting point para sa mga business—puwede nilang ipaubaya ang task sa AI at lagyan ng limit ang perang gagamitin. Pero documented controls lang ito, hindi assurance na sakto at palaging enforced ang mga ito lalo na kung may attacks.
Kahit tama ang budget control, may ibang tanong pa: gusto ba talaga ng may-ari na mangyari yung payment na ‘yon?
“Pinakamatinding concern dito ang gap sa pagitan ng kung ano’ng puwede gawin ng agent technically, at kung ano talaga ang tunay na gusto ng owner,” sabi ng Zoomex sa BeInCrypto.
Paano Naging $175,000 ang Nailipat Dahil sa Isang Public Message
May dalawang incidents sa research namin na nagpapakita kung gaano kadelikado ‘pag nakapasok ang risky instructions sa wallet na may pondo.
Noong May 2026, nag-post ang attacker ng mensahe sa Morse code. Na-translate ito ni Grok at nag-reply, tinag pa ang Bankr—isang service na nag-e-execute ng crypto transactions.
Ako ng Bankr ang reply na ‘yun na parang payment request, kaya nag-transfer siya ng tokens na ang value ay nasa $175,000. Pagkatapos, in-announce nila na naibalik ang 80% ng funds.
Sa isa pang kaso, na-access ng attacker ang dashboard ng AIXBT at nag-queue ng malicious instructions. Dahil dito, $106,200 na ETH ang napunta sa attacker.
Sama-sama, umabot sa $281,200 ang involved sa dalawang sitwasyong ‘to bago pa man may na-recover na funds.
Puwedeng malimitahan ng budget kung magkano masasapol. Kapag payments allowed lang sa approved na recipients, malinaw kung saan lang puwede mapunta ang pera. Pero dapat bantayan din ang paunti-unting payments, kasi puwedeng lumaki ‘yan nang ‘di napapansin.
“Kung bibili lang ng data ang agent, hindi dapat automatic na puwede na niyang itransfer ang buong treasury mo,” dagdag pa ni Zoomex.
Saan May Laban ang May-ari
May pinakitang practical example si Zoomex sa report: gamit ang MCP connection nila, makaka-prepare ng trading orders ang AI assistant, pero kailangan muna ma-confirm ng customer bago magsubmit.
Nakakabit din yung order records mula request hanggang trade nang makumpleto. Na-document namin ang process na ‘yun, pero hindi namin na-test kung gaano siya katatag kontra sa attacks.
Dapat meaningful din ang human approval—hindi lang pang-checklist. Sabi sa October review ng FCA, nagiging tadtad na lang minsan ng pirma o click ang human checks kaya importante talaga ang technical controls at tuloy-tuloy na monitoring.
Puwedeng unang mag-set ng masahigpit na limits at malinaw na tasks ang business, tapos palakihin ang na-aassign na awtoridad habang napatunayan nilang safe na si agent sa totoong gamitin.
“Dapat minimal lang ang authority ng agent para sa bawat task, at dapat madali lang bawiin ang authority na ‘yon kung kailangan,” sabi pa ng Zoomex.
Basahin ang buong State of AI Agent Payments 2026 report dito.
Disclosure: Sponsored ng Zoomex ang report na ito, pero ang BeInCrypto pa rin ang may kontrol sa content.
