AI-agentbetalingen roepen nieuwe veiligheidsvragen op
Het rapport wijst op miljoenen microbetalingen via x402 op Base en Solana, maar ook op misbruik bij Grok en AIXBT. Vooral goedgekeurde ontvangers en toezicht blijken cruciaal.
Korte samenvatting
- AI-agents verwerken steeds vaker betalingen; via x402 werden in 35 dagen 6,4 miljoen transacties op Base en Solana verwerkt.
- Onderzoekers zagen dat 14 van de 19 producten binnen ingestelde rechten handelden, maar misbruik blijft mogelijk door misleidende instructies of verkeerde informatie.
- Voorbeelden bij Grok/Bankr en AIXBT leidden samen tot $281.200 aan transfers, waarna onderzoekers pleiten voor strengere ontvangersregels en beter toezicht.
AI-agents doen al zelfstandig betalingen voor taken als websearches of het checken van airline rewards. Uit een nieuw rapport blijkt dat die ontwikkeling snel opschaalt: in 35 dagen werden via x402, een protocol voor agentbetalingen, 6,4 miljoen betalingen verwerkt op Base en Solana. Meer dan 90% daarvan was minder dan een cent waard, maar de cijfers laten wel zien dat bedrijven AI-agents steeds vaker toestemming geven om geld uit te geven.
Limits zijn niet genoeg
Volgens het onderzoek konden 14 van de 19 bekeken producten en workflows handelen binnen de rechten die mensen hadden ingesteld. Bedrijven kunnen zo vooraf een budget vastzetten en software aankopen laten doen zonder telkens handmatig goed te keuren. Dat klinkt praktisch, maar het betekent nog niet dat elk systeem die grenzen ook onder aanval goed blijft afdwingen.
De kern van het probleem is volgens de onderzoekers dat een agent technisch iets mag doen, terwijl de eigenaar dat misschien helemaal niet bedoelde. Een agent kan geld overmaken met geldige inloggegevens en toch op basis van een misleidende instructie of verkeerde informatie de verkeerde betaling doen. Daarmee gaat de veiligheidsvraag verder dan alleen het instellen van een limiet.
Voorbeelden van misbruik
Het rapport noemt twee incidenten die laten zien hoe snel een fout kan uitlopen op een grote transfer. In mei 2026 plaatste een aanvaller een bericht in Morsecode. Grok vertaalde dat en publiceerde een reactie waarin Bankr werd getagd, een dienst die crypto-transacties uitvoert. Bankr zag dat als een betaalverzoek en verstuurde tokens ter waarde van $175.000 (€157.200). Later meldde het dat 80% was teruggegeven.
In een ander geval kreeg een aanvaller toegang tot het dashboard van AIXBT en zette hij kwaadaardige instructies klaar. De daaropvolgende transfer stuurde ETH ter waarde van $106.200 (€95.400) naar de aanvaller. Samen ging het om $281.200 (€252.600) vóór terugbetalingen.
De onderzoekers wijzen erop dat ook kleine betalingen risico geven als ze zich opstapelen. Een budget beperkt wel hoeveel er in één keer op het spel staat, maar zegt niets over waar het geld precies naartoe gaat. Daarom pleiten zij voor strakkere regels rond goedgekeurde ontvangers en beter toezicht op herhaalde kleine uitgaven.
Waarom dit relevant is
Voor Europese crypto-lezers is dit relevant omdat AI-agenten steeds vaker in dezelfde omgeving opereren als wallets, exchanges en andere crypto-infrastructuur. De combinatie van automatische beslissingen en directe betalingen kan nieuwe beveiligingsrisico’s geven, zeker als menselijke controle alleen op papier bestaat. Ook toezichthouders kijken steeds scherper naar wie verantwoordelijk is als een geautomatiseerd systeem geld verplaatst.
Dat past bij de bredere discussie over machine-native betalingen: Coinbase introduceerde speciale accounts voor AI-bots om namens gebruikers te handelen en te betalen, maar met duidelijke limieten en afgebakende rechten. Zoomex, een van de samenwerkingspartners in het rapport, noemt een eigen voorbeeld van meer controle: via een disclosed MCP-verbinding kunnen AI-assistenten handelsorders voorbereiden, maar de klant bevestigt elke order voordat die wordt verstuurd. De Britse FCA waarschuwde in oktober al dat menselijke controles soms een afvinkoefening worden en dat technische controles en doorlopende monitoring nodig blijven. Het rapport concludeert daarom dat bedrijven AI-agents beter met minimale rechten kunnen laten werken en die rechten snel moeten kunnen intrekken.
