AI एजेंट्स पहले से ही अपने काम पूरे करने के लिए चीज़ों की पेमेंट कर रहे हैं। इसका मतलब वेब सर्च खरीदना या एयरलाइन रिवॉर्ड सीट की उपलब्धता चेक करना हो सकता है।
BeInCrypto की State of AI Agent Payments 2026 रिपोर्ट के मुताबिक, x402 प्रोटोकॉल के ज़रिए 35 दिनों में 6.4 मिलियन पेमेंट्स ट्रैक की गईं, जो Base और Solana ब्लॉकचेन पर एजेंट पेमेंट्स में इस्तेमाल होती हैं।
हालांकि 90% से ज़्यादा पेमेंट्स एक पैसे से भी कम की थीं, रिकॉर्ड्स दिखाते हैं कि अब बिजनेस AI एजेंट्स को खर्च की परमिशन देने लगे हैं।
सुरक्षा के लिए, ज़्यादातर AI एजेंट्स मानवीय तौर पर सेट किए गए खर्च की सीमा में ही काम करते हैं। लेकिन सवाल है- क्या ये काफी है? सीमाओं के अंदर भी, मशीनें कभी-कभी बड़ी और महंगी गलती कर सकती हैं।
“कोई एजेंट वैध क्रेडेंशियल रखते हुए भी, गलत निर्देश, बदली हुई जानकारी या गलतफहमी के कारण असली ट्रांजेक्शन को अंजाम दे सकता है। पेमेंट इंफ्रास्ट्रक्चर पूरी तरह काम कर सकता है, लेकिन पैसा गलत जगह चला जाता है,” Zoomex ने हमारी लेटेस्ट रिपोर्ट में कहा।
AI एजेंट्स के लिए खर्च की सीमा काफी नहीं
हमारी रिसर्च में पता चला कि 19 में से 14 प्रोडक्ट्स और वर्कफ्लो सिर्फ उन्हीं परमिशन के अंदर काम करते हैं जो इंसान सेट करता है।
कोई भी बिजनेस पहले से बजट अप्रूव कर सकता है, जिससे सॉफ्टवेयर बार-बार परमिशन लिए बिना पेमेंट कर सकता है।
ये बिजनेस के लिए एक अच्छा शुरुआती पॉइंट है। वे टास्क डेलीगेट कर सकते हैं और उसे पूरा करने के लिए लिमिट तय कर सकते हैं। ये डॉक्युमेंटेड कंट्रोल्स थे, लेकिन इसका प्रूफ नहीं मिला कि हर सिस्टम हमला होने पर इन्हें फॉलो करेगा।
सही तरह से बजट लागू करने के बाद भी एक सवाल रहता हैः क्या ओनर वाकई में वही पेमेंट करना चाहता था?
“सबसे बड़ा रिस्क है कि एजेंट टेक्निकली जो कर सकता है और ओनर क्या चाहता था, इनके बीच का गैप,” Zoomex ने BeInCrypto से कहा।
कैसे एक पब्लिक मैसेज बना $175,000 का ट्रांसफर
हमारी रिसर्च के दौरान दो घटनाओं ने दिखाया कि खतरनाक निर्देश किस तरह फंडेड वॉलेट तक पहुंच सकते हैं।
मई 2026 में, एक हमलावर ने मोर्स कोड में संदेश पोस्ट किया। Grok ने इसका अनुवाद किया और एक जवाब पब्लिश किया जिसमें Bankr को टैग किया, जो क्रिप्टो ट्रांजेक्शन के लिए सर्विस है।
Bankr ने उस प्रतिक्रिया को पेमेंट रिक्वेस्ट के रूप में ट्रीट किया और $175,000 के टोकन ट्रांसफर कर दिए। बाद में रिपोर्ट में बताया गया कि इसका 80% हिस्सा वापस मिल गया है।
दूसरी घटना में, एक अटैकर ने AIXBT के डैशबोर्ड को एक्सेस कर लाया और हानिकारक इंस्ट्रक्शंस को कतार में लगा दिया। इसके बाद $106,200 की ETH अटैकर के पास ट्रांसफर हो गई।
इन दोनों मामलों में रिकवरी से पहले कुल $281,200 शामिल थे।
एक बजट तय करने से एक्सपोज़्ड अमाउंट कम हो सकता है। भुगतान केवल अप्रूव्ड रिसीवर्स के पते पर सीमित करने से यह फिक्स किया जा सकता है कि पैसा कहां जा सकता है। बार-बार की जाने वाली छोटी पेमेंट्स पर भी नजर रखना जरूरी है, क्योंकि वे बिना किसी के ध्यान में आए इकट्ठा हो सकती हैं।
“जो एजेंट डेटा खरीदता है, उसे अपने आप आपकी ट्रेजरी ट्रांसफर करने की परमिशन नहीं मिलनी चाहिए,” Zoomex ने कहा।
जहां Owner की चलेगी
Zoomex की रिपोर्ट में दी गई जानकारी कंट्रोल बनाए रखने का व्यावहारिक उदाहरण देती है। इसकी ओपन MCP कनेक्शन से AI असिस्टेंट ट्रेडिंग ऑर्डर तैयार करते हैं। कस्टमर हर ऑर्डर को सबमिट करने से पहले कन्फर्म करता है।
फिर ऑर्डर रिकॉर्ड उस रिक्वेस्ट को बने हुए ट्रेड से लिंक करता है। हमारी रिसर्च में इस प्रोसेस को डॉक्युमेंट किया गया है; इसे किसी अटैक की रेजिस्टेंस के लिए टेस्ट नहीं किया गया।
ह्यूमन अप्रूवल को भी अच्छे से जांचना जरूरी है। FCA की अक्टूबर की समीक्षा में बताया गया कि ह्यूमन चेक बस बॉक्स-टिकिंग एक्सरसाइज बनते जा रहे हैं और तकनीकी कंट्रोल्स और लगातार मॉनिटरिंग की जरूरत को भी हाइलाइट किया गया।
बिजनेस छोटी-छोटी और क्लियरली डिफाइंड ज़िम्मेदारियों से शुरू कर सकते हैं, और जैसे-जैसे एजेंट की परफॉर्मेंस का भरोसा बनता जाए, उसकी अथॉरिटी बढ़ा सकते हैं।
“हमें एजेंट्स को हर टास्क के लिए सिर्फ उतनी अथॉरिटी देनी चाहिए, जितनी जरूरी हो, और उसे रिवोक करना भी आसान होना चाहिए,” Zoomex ने कहा।
AI एजेंट पेमेंट्स 2026 की पूरी रिपोर्ट यहां पढ़ें।
डिस्क्लेमर: इस रिपोर्ट को Zoomex ने स्पॉन्सर किया है। BeInCrypto ने एडिटोरियल कंट्रोल अपने पास रखा।
