ИИ-агенттер өз міндеттерін орындау үшін қажет нәрсенің бәрін өз бетінше төлейді — веб-іздеуге қолжетімділік сатып алудан бастап әуе рейсінде бонустық орынның бар-жоғын тексеруге дейін. Және бұл процесс компаниялар оны бақылауды құруға үлгергеннен жылдамырақ ауқымдалады.
35 күн ішінде Base және Solana желілерінде агенттер арасындағы есеп айырысу инфрақұрылымы — x402 протоколы арқылы 6,4 млн төлем тіркелді. Бұл транзакциялардың 90%-дан астамы центтен де аз болды, алайда деректердің өзі көрсеткендей: бизнес машиналарға ақша жұмсауға рұқсат беруге барған сайын бейімделуде.
Қауіпсіздік үшін мұндай агенттердің көпшілігі адам белгілейтін лимиттер шеңберінде жұмыс істейді. Бірақ бұл жеткілікті ме? Лимит шегінде де машина өте қымбатқа түсетін апатты қателік жіберуі мүмкін.
«Агенттің жарамды тіркелгі деректері болып, заңды транзакция жасауы мүмкін, бірақ бұл ретте зиянды нұсқаулық бойынша, бұрмаланған ақпарат негізінде немесе дұрыс түсінілмеген мақсатқа сәйкес әрекет етуі мүмкін. Төлем инфрақұрылымы мінсіз жұмыс істеуі мүмкін, бірақ ақша бәрібір дұрыс емес жерге кетеді».
ИИ-агенттерге шығыс лимиті жеткіліксіз
Зерттеу көрсеткендей: қарастырылған 19 өнім мен жұмыс процесінің 14-і адамдар белгілеген рұқсаттар шеңберінде әрекет ете алады. Компания бюджетті алдын ала бекіте алады, сонда бағдарлама әр жолы рұқсат сұрамай-ақ сатып алу жасайды.
Бұл бизнеске практикалық бастапқы нүкте береді: міндетті тапсырып, оны орындауға қолжетімді соманы шектеу. Бірақ бұл құжатталған бақылау тетіктері туралы, әр жүйенің шабуыл кезінде оларға төтеп беретінін дәлелдеу туралы емес. Тіпті дұрыс сақталған бюджет те басқа сұрақты ашық қалдырады: иесі дәл осы төлемнің жасалғанын қалады ма?
«Басты мәселе — агентке техникалық тұрғыдан рұқсат етілген нәрсе мен оның иесі шын мәнінде қалаған нәрсе арасындағы алшақтық».
Қалайша жария хабарлама $175 000 аударымына айналды
Екі оқиға қауіпті нұсқаулықтардың ақшасы бар әмиянға қалай жетуі мүмкін екенін айқын көрсетеді.
2026 жылдың мамырында қаскүнем Морзе әліпбиімен хабарлама жариялады. Grok оны шифрлап, Bankr — криптотранзакцияларды орындайтын қызметті — еске салатын жауап шығарды. Bankr бұл жауапты төлем тапсырмасы ретінде қабылдап, $175 000 тұратын токендерді аударды. Кейін қызмет қаражаттың 80%-ын қайтаруға мүмкіндік болғанын хабарлады.
Екінші жағдайда қаскүнем AIXBT басқару панеліне қол жеткізіп, зиянды нұсқаулықтарды кезекке қойды. Нәтижесінде оның мекенжайына $106 200 тұратын ETH кетті.
Осы екі жағдайда қаражатты қайтаруға дейін жалпы $281 200 туралы сөз болды.
Бюджет қауіп астындағы соманы азайтады. Төлемдерді мақұлданған алушылар тізімімен шектеу ақшаның қайда кетуі мүмкін екендігі мәселесін шешеді. Қайталанатын ұсақ төлемдерді де бақылау қажет: олар біреу байқағанға дейін жинақталуы мүмкін.
«Деректерді сатып алатын агент сіздің қазынаңыздан қаражат аудару құқығын автоматты түрде алуға тиіс емес».
Соңғы сөз иесінде қалатын жер
Ашылған MCP-қосылым ИИ-ассистенттерге сауда ордерлерін дайындауға мүмкіндік береді, бұл ретте клиент әр ордерді жіберу алдында растайды. Ордерлер туралы жазбалар кейін сұранысты жасалған мәмілемен байланыстырады. Мұндай процесс құжатталған, бірақ оның шабуылдарға төзімділігі тексерілмеген.
Адамның мақұлдауы да мағыналы болуы керек. Британдық FCA реттеушісінің қазан айындағы шолуында адам тексерулері формальдылыққа айналатыны айтылып, техникалық бақылау шаралары мен тұрақты мониторинг қажеттілігі атап өтілді.
Бизнес тар шеңбердегі міндеттерден бастап, агенттің ойластырылғандай әрекет ететіні туралы дәлелдер жинақталған сайын оның өкілеттіктерін кеңейте алады.
«Агенттерге әр міндет үшін қажетті ең аз өкілеттіктер берілуі керек, және бұл өкілеттіктерді оңай қайтарып алу мүмкін болуы тиіс».
Cryptalist талдауы: Агенттік төлемдер нарығы транзакциялық белсенділіктің жарылыс тәрізді өсуін көрсетуде, бірақ қауіпсіздік инфрақұрылымы енгізу жылдамдығынан айқын артта қалуда. $281 200 тұратын кейстер — мұзтаудың ұшы ғана: x402 және ұқсас протоколдар ауқымдалған сайын тәуекелдер сызықтық емес өседі. Институционалдық қатысушыларға өкілеттіктерді шектеуді, алушылардың ақ тізімдерін және техникалық мониторингті опция ретінде емес, ИИ-агенттердің корпоративтік әмияндарға жіберілуінің міндетті шарты ретінде қарастырған жөн.