Các AI agent hiện nay đã có thể tự thanh toán cho những thứ cần thiết để hoàn thành công việc. Điều này có thể bao gồm mua dịch vụ tìm kiếm trên web hoặc kiểm tra xem còn ghế thưởng nào của hãng hàng không không.
Báo cáo State of AI Agent Payments 2026 của BeInCrypto đã theo dõi 6.4 triệu giao dịch thanh toán trong vòng 35 ngày thông qua x402 – một giao thức dùng cho thanh toán AI agent, trên hai blockchain Base và Solana.
Mặc dù hơn 90% các khoản thanh toán có giá trị dưới 1 cent, dữ liệu cho thấy các doanh nghiệp ngày càng trao quyền cho AI agent được phép chi tiêu.
Để đảm bảo an toàn, phần lớn các AI agent này chỉ được hoạt động trong giới hạn chi tiêu do con người cài đặt. Tuy nhiên, liệu như vậy đã đủ chưa? Ngay cả khi đã có giới hạn, máy móc vẫn có thể mắc phải sai sót nghiêm trọng dẫn đến những khoản thất thoát lớn.
“Một agent có thể sở hữu thông tin xác thực hợp lệ và thực hiện giao dịch đúng quy trình, nhưng lại hành động theo chỉ dẫn độc hại, thông tin sai lệch hoặc do hiểu nhầm nhiệm vụ. Hạ tầng thanh toán vẫn vận hành hoàn hảo, nhưng tiền lại bị chuyển nhầm nơi,” theo chia sẻ của Zoomex, một trong các đối tác trong báo cáo mới nhất của chúng tôi.
Chỉ giới hạn chi tiêu vẫn chưa đủ cho AI agent
Nghiên cứu của chúng tôi cho thấy 14 trong số 19 sản phẩm và quy trình được đánh giá có thể hoạt động đúng với quyền hạn mà con người cấp.
Một doanh nghiệp có thể duyệt ngân sách từ trước, cho phép phần mềm mua sắm mà không cần xin phép từng lần.
Điều này cho doanh nghiệp một điểm khởi đầu thực tế, vừa có thể giao việc, vừa kiểm soát số tiền được sử dụng. Tuy nhiên, đây chỉ là các biện pháp mang tính chất tài liệu, chứ chưa phải bằng chứng chắc chắn rằng hệ thống sẽ ngăn chặn được mọi tấn công.
Ngay cả khi đã có ngân sách rõ ràng, câu hỏi đặt ra là: chủ sở hữu có thực sự muốn khoản thanh toán đó được thực hiện?
“Mối lo lớn nhất chính là khoảng cách giữa những gì agent được phép làm về mặt kỹ thuật và điều mà chủ sở hữu thực sự mong muốn,” Zoomex chia sẻ với BeInCrypto.
Làm thế nào một tin nhắn công khai lại trở thành giao dịch 175,000 USD
Hai sự việc trong nghiên cứu đã cho thấy những chỉ dẫn nguy hiểm có thể tiếp cận ví đang có tiền như thế nào.
Vào tháng 05/2026, một kẻ tấn công đã đăng một tin nhắn bằng mã Morse. Grok tự động dịch thông điệp và trả lời công khai, kèm tag Bankr – dịch vụ thực thi giao dịch crypto.
Bankr hiểu nhầm phản hồi đó là yêu cầu thanh toán và đã chuyển đi lượng token trị giá 175,000 USD. Sau đó Bankr cho biết đã thu hồi lại 80% số tiền này.
Ở sự cố thứ hai, kẻ tấn công đã truy cập vào bảng điều khiển của AIXBT và đẩy lên các chỉ dẫn độc hại. Kết quả là khoản tiền ETH trị giá 106,200 USD được chuyển vào ví của kẻ tấn công.
Tổng cộng, hai sự việc này liên quan tới số tiền 281,200 USD trước khi được thu hồi.
Giới hạn ngân sách có thể giảm số tiền bị lộ ra nguy cơ. Việc chỉ cho phép thanh toán đến các địa chỉ đã duyệt sẽ kiểm soát được dòng tiền. Nhưng việc chuyển nhiều khoản nhỏ vẫn cần được theo dõi sát sao vì tổng số tiền có thể đáng kể nếu không ai để ý.
“Một agent chỉ mua dữ liệu thì không nên được tự ý chuyển hết quỹ của bạn đi,” Zoomex lưu ý
Khi chủ sở hữu được toàn quyền quyết định
Zoomex đã mang đến ví dụ thực tế về cách giữ quyền kiểm soát. Hệ thống MCP connection được công bố cho phép trợ lý AI chuẩn bị lệnh giao dịch, nhưng khách hàng phải xác nhận thủ công từng lệnh trước khi gửi đi.
Hệ thống cũng lưu trữ lịch sử các lệnh đã đặt, liên kết yêu cầu với giao dịch thực tế. Chúng tôi chỉ mới ghi nhận quy trình này chứ chưa thử nghiệm khả năng chống lại tấn công của nó.
Phê duyệt của con người cũng cần kiểm tra kỹ. Báo cáo tháng 10/2023 của FCA (October review) chỉ ra rằng kiểm tra thủ công đôi khi chỉ mang tính hình thức và nhấn mạnh cần có các biện pháp kỹ thuật cùng giám sát liên tục.
Các doanh nghiệp có thể bắt đầu với nhiệm vụ nhỏ và mở rộng quyền của agent khi thấy rằng chúng thực sự làm đúng như mong muốn.
“Chúng ta nên chỉ cấp cho agent lượng quyền hạn tối thiểu đủ cho từng nhiệm vụ, và quyền này phải dễ dàng thu hồi lại khi cần,” Zoomex nhấn mạnh.
Đọc toàn bộ báo cáo State of AI Agent Payments 2026 tại đây.
Tiết lộ: Báo cáo này có sự tài trợ của Zoomex. Đội ngũ BeInCrypto vẫn nắm toàn quyền biên tập nội dung.
