Los agentes de IA ya están pagando por cosas que necesitan para realizar sus tareas. Esto puede significar comprar una búsqueda web o verificar si hay asientos disponibles con recompensas de aerolíneas.
El estudio de BeInCrypto State of AI Agent Payments 2026 siguió 6.4 millones de pagos en 35 días a través de x402, un protocolo usado para pagos de agentes, en las blockchains de Base y Solana.
Aunque más del 90% de los pagos eran de menos de un centavo, los registros muestran que las empresas están dando cada vez más permisos a los agentes de IA para que puedan gastar.
Como medida de seguridad, la mayoría de estos agentes de IA operan dentro de límites de gasto establecidos por personas. Pero, ¿Es suficiente? Incluso con límites, las máquinas pueden cometer errores graves que podrían costar una fortuna.
“Un agente puede tener credenciales válidas y ejecutar una transacción legítima, pero seguir una instrucción maliciosa, información modificada o un objetivo mal entendido. La infraestructura de pagos podría funcionar perfectamente, pero el dinero igual puede ir al lugar equivocado”, dice Zoomex, uno de los colaboradores en nuestro último informe.
Un límite de gasto no es suficiente para los agentes de IA
Nuestra investigación encontró que 14 de 19 productos y flujos revisados podían actuar dentro de los permisos establecidos por personas.
Una empresa puede aprobar un presupuesto por adelantado, permitiendo que el software realice compras sin tener que pedir autorización cada vez.
Eso da a las empresas un punto de inicio práctico. Pueden delegar una tarea y limitar el dinero disponible para completarla. Sin embargo, estos controles estaban documentados, no son pruebas de que todos los sistemas los aplicarían si son atacados.
Incluso un presupuesto respetado correctamente deja otra pregunta: ¿el propietario realmente quería que se hiciera ese pago en particular?
“La mayor preocupación es la diferencia entre lo que un agente tiene permitido hacer técnicamente y lo que su dueño realmente pretendía,” dijo Zoomex a BeInCrypto.
¿Cómo un mensaje público se volvió una transferencia de 175,000 dólares?
Dos incidentes en nuestra investigación muestran cómo instrucciones peligrosas pueden llegar a un wallet con fondos.
En mayo de 2026, un atacante publicó un mensaje en código Morse. Grok lo tradujo y publicó una respuesta mencionando a Bankr, un servicio que ejecuta transacciones de criptomonedas.
Bankr trató esa respuesta como una solicitud de pago y transfirió tokens valorados en 175.000 dólares. Más tarde informó que se había recuperado el 80%.
En el otro incidente, un atacante accedió al panel de AIXBT y programó instrucciones maliciosas. La transferencia resultante envió 106.200 dólares en ETH al atacante.
En conjunto, estos casos seleccionados involucraron 281.200 dólares antes de las recuperaciones.
Un presupuesto puede reducir la cantidad expuesta. Limitar los pagos a destinatarios aprobados indica a dónde puede ir ese dinero. También hace falta monitorear pagos pequeños repetidos, porque pueden acumularse antes de que alguien lo advierta.
“Un agente que compra datos no debería tener permiso automáticamente para transferir tus fondos,” dijo Zoomex
¿Cuándo el propietario tiene la última palabra?
La contribución de Zoomex al informe ofrece un ejemplo concreto de cómo mantener el control. Su conexión MCP permite que asistentes de IA preparen órdenes de trading. El cliente confirma cada orden antes de enviarla.
Luego los registros de órdenes conectan la solicitud con la operación realizada. Nuestra investigación documentó ese proceso, pero no probó su resistencia ante ataques.
La aprobación humana también debe ser revisada realmente. La revisión de octubre de la FCA describió cómo las comprobaciones humanas se convierten solo en un trámite y destacó la necesidad de controles técnicos y monitoreo constante.
Las empresas pueden empezar con tareas claramente definidas y aumentar la autoridad del agente a medida que comprueban que se comporta como se espera.
“Debemos dar a los agentes solo la autoridad mínima necesaria para cada tarea, y que esa autoridad sea fácil de revocar,” dijo Zoomex.
Lee el informe completo State of AI Agent Payments 2026.
Divulgación: Zoomex patrocinó el informe. BeInCrypto mantuvo el control editorial.
