2026 年 5 月，一則帶有摩斯密碼指令的公開貼文，導致一個 AI 連結錢包匯出 175,000 美元。約 80% 的金額被回收。該轉帳在鏈上有效，但軟體卻接受了來自一個本不該信任來源的指令。
此事件凸顯了自主金融的一大障礙：企業如何信任 AI 代理持有大量資金？
BeInCrypto Intelligence 的 2026 年 AI 代理支付 狀況追蹤 Base 與 Solana 在 35 天內共計 640 萬筆 x402 支付，僅值 119,947 美元。超過 90% 的支付率低於一美分。
五位產業領袖接受 BeInCrypto 訪問，談及未來的發展方向。
數百萬筆付款，錢卻很少
x402 讓軟體自動支付線上資源費用。然而，其交易次數卻很少反映實際的商業需求。有些付款可能需要測試或重複的服務請求。
Puffer Labs共同創辦人兼執行長 Amir Forouzani表示：「微支付可能仍佔交易的大多數，而交易與財務運作則佔據越來越多的成交金額。」
Hygentra 創辦人兼執行長 Saad Naja 預期 AI 交易將以更快的速度擴展。
「我預期未來12個月將是代理交易的突破年，儘管微支付仍將主導交易數量。五年後，我預計80%的交易將是代理交易，」他說。
這一預測遠超可觀察的證據。在四個選定的高流動性連接中，AI 標註應用僅佔交易價值的 0.55%。未標註的 AI 活動無法被測量。
最危險的付款可能是合法的
報告指出兩起事件，涉及281,200美元轉入攻擊者控制的錢包，然後才被回收。這兩起事件都不需要破解區塊鏈簽名。特工們是根據他們本應拒絕的指示採取行動。
「安全儲存的私鑰仍可能授權災難性交易，若代理人被惡意網站、發票或其他服務回應操控……僅有支出限制是不夠的。你還需要控制代理人接受誰的指令，並獨立於模型執行其權限，」Forouzani 警告。
一個代理人的錯誤也可能影響到許多使用相同資訊的人。
XYO共同創辦人 Markus Levin說：「當數千名代理人購買同一種廉價進料並以機器速度運作時，一個錯誤輸入會同時在所有代理間重複出現，而每個代理人設定的支出上限幾乎無法有效遏止這些問題。」
代理人行動後，交易可以被撤銷
Espresso Systems 的共同創辦人兼首席科學家 Benedikt Bünz 表示，代理人在基礎交易尚未完成前就花費資金時，面臨另一種風險。
「以太坊交易只有在16分鐘後才會生效，也就是說，交易可能會在此之前被回退。代理人要麼在這段時間內閒置，要麼就下一筆仍可能被撤銷的付款採取行動。這種風險在大規模上可能會產生危險的連鎖效應，」他說。
自動化交易和支付通常依賴先前的交易。反轉會影響後續步驟。以太坊的最終性過程說明了確認與最終性的重要性。
當 AI 出錯時，誰來負責？
在報告的準備度框架中，微支付得分為60.7分（滿分100分），而機構自動化則為12.0分。對實際結果的揭露有限，導致機構分數偏低。
在19款產品中，14款涉及金錢的商品均維持在人為設定的限制內。
t54 Labs 共同創辦人 Chandler Fang 看到一個未解之謎：
「現在經紀人具備技術能力來調動資金，有時甚至能自行做決定。我們如何確保當經紀人做出錯誤交易時，有明確的程序和規範來處理下行風險？」
Levin 預期下一個重大機會將來自實體支付。
他說：「我預期下一類代理支付會在實體工作完成後釋放的付款，例如交付完成或現場完成工作，這些支付金額遠大於API呼叫。」
這類付款需要證明工作已完成、在 AI 模型外執行的許可規則，以及交易出錯時明確的責任。機構仍需證據證明這些保障措施在大規模上有效。
