لاحظ أن وكلاء الذكاء الاصطناعي يدفعون بالفعل مقابل الأشياء التي يحتاجونها لإنجاز المهام، وقد يعني ذلك شراء بحث عبر الإنترنت أو التحقق من توفر مقعد مكافآت في إحدى شركات الطيران.
تابع تقرير BeInCrypto’s حالة مدفوعات وكلاء الذكاء الاصطناعي 2026 6,4 مليون دفعة في 35 يومًا من خلال x402، وهو بروتوكول يُستخدم لمدفوعات الوكلاء عبر شبكتي Base وSolana.
على الرغم من أن أكثر من 90% من المدفوعات كانت أقل من قرش، تظهر السجلات أن الشركات تمنح وكلاء الذكاء الاصطناعي إذنًا متزايدًا للإنفاق.
اتخذ كإجراء أمني، معظم وكلاء الذكاء الاصطناعي هؤلاء يعملون ضمن حدود إنفاق يحددها البشر، لكن هل هذا كافٍ؟ حتى في ظل الحدود، يمكن للآلات ارتكاب أخطاء كارثية قد تكلف ثروات.
ذكر Zoomex، أحد المتعاونين في تقريرنا الأخير، أن بإمكان الوكيل امتلاك بيانات اعتماد صالحة وتنفيذ معاملة مشروعة أثناء تصرفه بناءً على تعليمات ضارة أو معلومات تم التلاعب بها أو هدف تم فهمه بشكل خاطئ. قد تعمل البنية التحتية للدفع بشكل مثالي، ومع ذلك يذهب المال إلى المكان الخطأ.
لاحظ أن حد الإنفاق غير كافٍ لوكلاء الذكاء الاصطناعي
وجد بحثنا أن 14 من أصل 19 منتجًا وإجراءً تمت مراجعتها يمكن أن تعمل ضمن الأذونات التي يحددها الأشخاص.
قد تجيز شركة ما ميزانية مسبقًا، مما يتيح للبرمجيات إجراء مشتريات دون الحاجة للسؤال في كل مرة.
يمنح ذلك الشركات نقطة بداية عملية، حيث يمكنها تفويض مهمة وتقييد الأموال المتاحة لإتمامها. كانت هذه ضوابط موثقة، لكنها ليست دليلاً على أن كل نظام سيفرضها في حال التعرض لهجمة.
يترك حتى الميزانية المفروضة بشكل صحيح سؤالًا آخر: هل كان المالك يرغب بالفعل في تنفيذ تلك الدفعة المعينة؟
أبلغ Zoomex منصة BeInCrypto أن أكبر مصدر للقلق هو الفجوة بين ما يُسمح للوكيل فنيًا بفعله وما كان مالكه ينوي فعله فعلاً.
اكتشف كيف تحولت رسالة عامة إلى تحويل بقيمة 175,000 $
أظهرت حادثتان في بحثنا كيف يمكن أن تصل تعليمات خطرة إلى محفظة ممولة.
في مايو 2026، نشر مهاجم رسالة عبر شفرة مورس. وقام Grok بترجمتها ونشر ردًا مع وضع إشارة إلى Bankr، وهي خدمة تنفذ المعاملات بالعملات الرقمية.
اعتبر بانكر هذا الرد كطلب دفع وقام بتحويل رموز رقمية بقيمة 175 000$. ثم أبلغ لاحقاً أنه تم استرجاع 80% منها.
في الحادثة الأخرى، تمكن مهاجم من الوصول إلى لوحة تحكم AIXBT وقام بجدولة تعليمات خبيثة، وأدى التحويل الناتج إلى إرسال 106 200$ من eth إلى المهاجم.
بلغ مجموع هذه الحالات المختارة 281 200$ قبل الاسترجاعات.
يمكن أن يقلل وضع ميزانية من الكمية المعرضة للخطر. يجب تقييد المدفوعات إلى المستلمين المعتمدين لتحديد الأماكن التي يمكن للأموال الوصول إليها. تحتاج المدفوعات الصغيرة المتكررة أيضاً إلى المراقبة لأنها قد تتراكم قبل أن يلاحظ أحد ذلك.
قالت Zoomex أنه لا يجب أن يكون للوكيل الذي يشتري بيانات إذن تلقائي لتحويل خزنتك المالية.
حيث يمكن للمالك أن يدلي برأيه
تقدم مساهمة Zoomex في التقرير مثالاً عملياً على الاحتفاظ بالسيطرة. يتيح اتصالها MCP المعلن عنه للمساعدين المدعومين بالذكاء الاصطناعي إعداد أوامر التداول، ويقوم العميل بتأكيد كل أمر قبل الإرسال.
توصل سجلات الأوامر بين الطلب والتداول الناتج. وثق بحثنا هذه العملية، ولكنه لم يختبر مدى مقاومتها للهجمات.
تتطلب الموافقة البشرية أيضاً مراجعة دقيقة وهادفة. ذكرت مراجعة شهر أكتوبر من FCA أن الفحص البشري أصبح ممارسة شكلية، وشددت على الحاجة إلى ضوابط تقنية ومراقبة مستمرة.
يمكن أن تبدأ الشركات بمهام محددة بشكل ضيق وتوسيع صلاحيات الوكيل تدريجياً مع جمع الأدلة على تصرفه بالطريقة المطلوبة.
قالت Zoomex أنه يجب أن نعطي الوكلاء الحد الأدنى من الصلاحيات المطلوبة لكل مهمة، ونجعل من السهل سحب تلك الصلاحيات.
اقرأ التقرير الكامل حول حالة مدفوعات وكلاء الذكاء الاصطناعي في 2026.
الإفصاح: قامت Zoomex برعاية التقرير. احتفظت BeInCrypto بالتحكم التحريري.
