AI-agenten betalen nu al voor dingen die ze nodig hebben om hun werk te doen. Dat kan bijvoorbeeld het kopen van een webzoekopdracht zijn of controleren of er een vliegticket met beloning beschikbaar is.
Het State of AI Agent Payments 2026-rapport van BeInCrypto onderzocht 6,4 miljoen betalingen in 35 dagen via x402, een protocol dat gebruikt wordt voor agent-betalingen, op de Base- en Solana-blockchains.
Hoewel meer dan 90% van de betalingen minder dan een cent bedroeg, laten de gegevens zien dat bedrijven AI-agenten steeds vaker toestemming geven om geld uit te geven.
Uit veiligheid werken de meeste AI-agenten binnen limieten die door mensen zijn ingesteld. Maar is dat genoeg? Zelfs met limieten kunnen deze machines desastreuze fouten maken die erg duur zijn.
“Een agent kan geldige gegevens hebben en een echte transactie uitvoeren terwijl die toch een kwaadaardige opdracht volgt, gemanipuleerde informatie krijgt of een doel verkeerd begrijpt. De betalingsinfrastructuur kan perfect werken, maar het geld kan alsnog naar het verkeerde adres gaan,” zegt Zoomex, één van de samenwerkende partijen in ons meest recente rapport.
Een bestedingslimiet is niet genoeg voor AI-agenten
Uit ons onderzoek bleek dat 14 van de 19 onderzochte producten en workflows binnen de toegestane rechten van mensen konden werken.
Een bedrijf kan vooraf een budget goedkeuren, zodat software aankopen kan doen zonder bij elke aankoop toestemming te vragen.
Dit geeft bedrijven een praktisch startpunt. Ze kunnen een taak uitbesteden en het beschikbare geld beperken. Dit zijn vastgelegde maatregelen, maar het is geen garantie dat alle systemen deze limieten blijven toepassen als er sprake is van een aanval.
Zelfs als een budget goed gehandhaafd wordt, blijft de vraag over: wilde de eigenaar wel dat die specifieke betaling werd gedaan?
“Het grootste probleem is het verschil tussen wat een agent technisch mag doen en wat de eigenaar daadwerkelijk bedoelt,” vertelde Zoomex aan BeInCrypto.
Hoe een openbaar bericht leidde tot een overdracht van $175.000
Twee incidenten uit ons onderzoek laten zien hoe gevaarlijke opdrachten een wallet met saldo kunnen bereiken.
In mei 2026 plaatste een aanvaller een bericht in morsecode. Grok vertaalde het en plaatste een reactie met een tag voor Bankr, een dienst die crypto-transacties uitvoert.
Bankr zag deze reactie als een betalingsverzoek en maakte tokens ter waarde van $175.000 over. Later meldde Bankr dat 80% hiervan was teruggestuurd.
In het andere geval kreeg een aanvaller toegang tot het dashboard van AIXBT en zette kwaadwillige instructies klaar. Hierdoor werd een overdracht van $106.200 aan ETH naar de aanvaller verstuurd.
Samen ging het bij deze twee gevallen om $281.200, voorafgaand aan eventuele terugbetalingen.
Een budget kan het risico beperken. Het beperken van betalingen tot goedgekeurde ontvangers kan regelen waar het geld naartoe mag. Herhaalde kleine betalingen moeten ook worden gemonitord omdat deze kunnen oplopen voor iemand het doorheeft.
“Een agent die data koopt, mag niet automatisch toestemming hebben om je reserve te verplaatsen,” zei Zoomex
Waar de eigenaar het laatste woord heeft
De bijdrage van Zoomex in het rapport geeft een concreet voorbeeld van het behouden van controle. De MCP-verbinding maakt het mogelijk voor AI-assistenten om handelsorders voor te bereiden. De klant bevestigt elke order voordat deze wordt uitgevoerd.
De ordergeschiedenis verbindt het verzoek aan de uiteindelijke trade. Ons onderzoek heeft dit proces gedocumenteerd; we hebben niet getest hoe goed het bestand is tegen aanvallen.
Mensen moeten ook goed blijven controleren. De review van de FCA uit oktober liet zien dat menselijke controle soms alleen een afvinkoefening wordt. Volgens de FCA zijn technische controles en voortdurende monitoring belangrijk.
Bedrijven kunnen beginnen met kleine, afgebakende taken en het gezag van een agent langzaam laten groeien zodra bewezen is dat hij werkt zoals bedoeld.
“We zouden agenten alleen de minimale bevoegdheden moeten geven die nodig zijn voor een taak, en die bevoegdheden makkelijk weer kunnen intrekken,” zei Zoomex.
Lees hier het volledige rapport State of AI Agent Payments 2026.
Openbaarmaking: Zoomex heeft het rapport gesponsord. BeInCrypto behield de redactionele controle.
