मई 2026 में, एक पब्लिक पोस्ट जिसमें मोर्स-कोडेड इंस्ट्रक्शन्स थीं, ने AI-कनेक्टेड वॉलेट से $175,000 भेज दिए। करीब 80% रकम रिकवर कर ली गई। ट्रांसफर ऑन-चेन वैलिड था, लेकिन सॉफ्टवेयर ने ऐसे सोर्स से इंस्ट्रक्शन एक्सेप्ट कर ली थी, जिस पर भरोसा नहीं किया जाना चाहिए था।
यह घटना ऑटोनोमस फाइनेंस का एक बड़ा चैलेंज दिखाती है: बिज़नेस AI एजेंट्स को जब सीरियस पैसे की रिस्पॉन्सिबिलिटी देते हैं, तो कैसे उन पर भरोसा करें?
BeInCrypto Intelligence की स्टेट ऑफ AI एजेंट पेमेंट्स 2026 रिपोर्ट में Base और Solana पर 35 दिनों में 6.4 मिलियन x402 पेमेंट्स को ट्रैक किया गया, जिनकी वैल्यू सिर्फ $119,947 थी। इनमें से 90% से ज्यादा ट्रांजैक्शन्स एक सेंट से भी कम की थीं।
पांच इंडस्ट्री लीडर्स ने BeInCrypto से बात करते हुए बताया कि आगे क्या हो सकता है।
लाखों पेमेंट्स, लेकिन कम पैसा
x402 सॉफ्टवेयर को ऑनलाइन रिसोर्सेस के लिए ऑटोमैटिक पेमेंट्स करने की सुविधा देता है। लेकिन इसके ट्रांजैक्शन्स की संख्या असली कमर्शियल डिमांड के बारे में ज्यादा जानकारी नहीं देती। कई पेमेंट्स टेस्टिंग या रिपीटेड सर्विस रिक्वेस्ट से जुड़ी हो सकती हैं।
“माइक्रोपेमेंट्स ट्रांजैक्शन्स की मेजॉरिटी बने रह सकते हैं, जबकि ट्रेडिंग और ट्रेजरी ऑपरेशन्स की वेल्यू का हिस्सा तेजी से बढ़ेगा,” Amir Forouzani, Puffer Labs के को-फाउंडर और CEO ने कहा।
Saad Naja, Hygentra के फाउंडर और CEO, मानते हैं कि AI ट्रेडिंग बहुत तेजी से बढ़ेगी।
“मुझे लगता है अगले 12 महीने एजेंट ट्रेडिंग के लिए ब्रेकआउट ईयर होंगे, हालांकि ट्रांजैक्शन संख्या पर माइक्रोपेमेंट्स का दबदबा रहेगा। 5 साल में मुझे उम्मीद है कि 80% ट्रेडिंग एजेंटिक होगी,” उन्होंने कहा।
यह अनुमान असल डेटा की तुलना में काफी आगे है। चार सिलेक्टेड Hyperliquid कनेक्शन्स में, AI लेबल वाले एप्लिकेशन्स ने सिर्फ 0.55% ट्रेडिंग वेल्यू में योगदान दिया। अनलेबल्ड AI एक्टिविटी को मापना संभव नहीं था।
सबसे खतरनाक पेमेंट भी वैध हो सकता है
रिपोर्ट में ऐसे दो केस मिले, जिनमें $281,200 अटैकर के कंट्रोल वाले वॉलेट्स में ट्रांसफर कर दिए गए, बाद में रिकवर किया गया। न कोई ब्लॉकचेन सिग्नेचर तोड़ा गया, न ही गैरकानूनी तरीका इस्तेमाल किया गया। एजेंट्स ने ऐसे इंस्ट्रक्शन फॉलो किए, जिन्हें उन्हें रिजेक्ट करना चाहिए था।
“अगर एजेंट किसी मैलिशियस वेबसाइट, इनवॉयस या किसी दूसरी सर्विस की रिस्पॉन्स से धोखा खा जाए, तो सिक्योर तरीके से स्टोर की गई प्राइवेट की भी खतरनाक ट्रांजैक्शन को ऑथराइज कर सकती है… सिर्फ स्पेंडिंग लिमिट्स काफी नहीं हैं। आपको यह भी कंट्रोल करना होगा कि एजेंट किसके इंस्ट्रक्शन्स एक्सेप्ट करेगा और उसके परमिशन को मॉडल से अलग रखते हुए लागू करना जरूरी है,” Forouzani ने चेतावनी दी।
एक एजेंट की गलती से उस जानकारी का इस्तेमाल करने वाले कई एजेंट्स खतरे में आ सकते हैं।
“जब हजारों एजेंट्स एक ही सस्ती फीड खरीदते हैं और मशीन की स्पीड से उस पर एक साथ एक्ट करते हैं, तब एक खराब इनपुट सभी में एक साथ दोहराया जाता है, और प्रति एजेंट खर्च की लिमिट तय करने से उसे रोकने में बहुत कम फर्क पड़ता है,” Markus Levin, XYO के को-फाउंडर ने कहा।
एजेंट के एक्ट करने के बाद ट्रांजेक्शन रिवर्स हो सकता है
Benedikt Bünz, Espresso Systems के को-फाउंडर और चीफ साइंटिस्ट, बताते हैं कि एजेंट्स को एक और रिस्क होता है जब वे फंड खर्च करते हैं जबकि उनके बेसिक ट्रांजेक्शन का फाइनल होना बाकी होता है।
“Ethereum ट्रांजेक्शन सिर्फ 16 मिनट के बाद ही फाइनल होते हैं, यानी इससे पहले वे रिवर्ट हो सकते हैं। एजेंट्स को या तो इतने समय तक इंतजार करना पड़ता है या फिर अपना अगला स्टेप ऐसे पेमेंट पर लेना पड़ता है, जो अभी भी रिवर्स हो सकता है। यह एक्सपोजर बड़े स्तर पर खतरनाक असर दे सकता है,” उन्होंने बताया।
ऑटोमेटेड ट्रेड्स और पेमेंट्स अक्सर पिछले ट्रांजेक्शन पर डिपेंड करते हैं। किसी भी रिवर्सल से बाद वाले स्टेप्स पर असर पड़ सकता है। Ethereum की फाइनलिटी प्रोसेस बताती है कि कन्फर्मेशन और फाइनलिटी क्यों जरूरी हैं।
जब AI गलत हो जाए, तो जिम्मेदारी कौन लेगा?
रिपोर्ट के रेडिनेस फ्रेमवर्क में micropayments को 100 में से 60.7 स्कोर मिला, जबकि institutional automation को सिर्फ 12.0। असल दुनिया के रिजल्ट्स की लिमिटेड जानकारी के कारण इंस्टिट्यूशनल स्कोर कम रहा।
19 प्रोडक्ट्स की रिव्यू रिपोर्ट में, जिन 14 ने पैसे हैंडल किए, वे हमेशा इंसान द्वारा सेट की गई लिमिट्स के अंदर ही रहे।
Chandler Fang, t54 Labs के को-फाउंडर के मुताबिक, एक अनसुलझा सवाल है:
“अब एजेंट्स के पास पैसे ट्रांसफर करने और कभी-कभी खुद फैसले लेने की टेक्निकल कैपेबिलिटी है। हम कैसे सुनिश्चित करें कि जब एजेंट्स कोई गलत ट्रांजेक्शन करें, तो उसे संभालने के लिए क्लियर प्रोसिजर और प्रोटोकॉल्स मौजूद हों?”
Levin का मानना है कि अगला बड़ा अवसर physical-world पेमेंट्स से आएगा।
“मैं उम्मीद करता हूं कि एजेंटिक पेमेंट्स का अगला कैटेगरी वो होगी जहां फिजिकल दुनिया में काम पूरा होने के बाद पेमेंट रिलीज़ किया जाए, जैसे कोई डिलिवरी कम्पलीट होना या साइट पर काम खत्म होना। इनमें API कॉल्स से कहीं ज्यादा अमाउंट इन्वॉल्व होगा,” उन्होंने कहा।
ऐसे पेमेंट्स के लिए ये साबित होना चाहिए कि काम कंपलीट हुआ है, AI मॉडल से बाहर परमिशन रूल्स लागू हों, और जब ट्रांजेक्शन गलत हो, तो जिम्मेदारी भी क्लियर हो। इंस्टिट्यूशन्स को अभी भी सबूत चाहिए कि ये सुरक्षा उपाय बड़े पैमाने पर काम करते हैं।
