摘要
一份名为 State of AI Agent Payments 2026 的报告，分析 Base 与 Solana 上经 x402 进行的数百万笔 AI 代理支付。重点发现包括：超过九成付款是低于一分钱的微交易，但企业正逐步授权代理花钱；多数系统依赖人工设定的支出上限，而这些防线可能不足，代理仍可能在限额内依恶意指令或被操纵的资料完成交易。测试中 19 个产品或流程有 14 个能在既有权限内运作，足以用预先核准的预算进行自主采购。真实案例包括攻击者以摩斯电码指令触发约 17.5 万美元付款（已回收约八成），以及恶意排队指令导致 10.62 万美元 ETH 转出，合计约 28.12 万美元。C…
重點整理
- 企业应改采最小权限、收窄收款对象与累积小额付款监控，并把人工覆核设计成实质检查而非勾选形式。
- 正在让代理自动付款的团队，可对照报告的失误案例检查自己的支出上限与监控设计。
編輯說明
本頁是 Code & Chain 對公開來源的編輯摘要，可能使用 AI 輔助整理並經自動化流程發布。請以原始來源為準；內容不構成投資、法律或稅務建議。