Ризики AI-агентів у платежах: хто відповідає, якщо агент помилився з переказом

Скільки інцидентів зафіксовано в дослідженні

У дослідженні BeInCrypto State of AI Agent Payments 2026 проаналізовано 19 продуктів і робочих процесів. 14 із них працюють у межах заздалегідь затверджених дозволів. Автори уточнюють: це описує задокументовану функціональність, а не стійкість до збоїв контролю.

• У двох інцидентах шахраї вивели $281 200 ще до того, як кошти вдалося повернути. Шкідливі команди потрапили до гаманців із балансом без втручання в сам блокчейн.
• Травневий епізод: агент спрямував платіж на $175 000 не за тією адресою, яку мав на увазі користувач.

Stripe Link: хто платить за трансакцію агента

Згідно з чинними умовами Stripe Link, користувач сам відповідає у своїх відносинах із Stripe за трансакції, ініційовані підключеними агентами. Це стосується й випадків, коли платіж стався через неявний намір агента, збій або хибне тлумачення інструкції. Виняток становить лише технічна помилка на боці Stripe.

Юридичне формулювання умов не визначає повністю права споживача за законом. Проте воно показує: дозвіл на використання платіжної послуги не означає, що провайдер автоматично відшкодовує помилки агента.

Затвердження платежу на $200 повідомляє сервіс лише про суму. Інформації про умови, товар чи отримувача значно менше, і саме ця різниця часто стає підставою для суперечки.

Ми вперше пропонуємо нашим клієнтам гарантію повернення коштів

Егуд Тал, співзасновник і CEO Sailo Technologies

Інструменти для розбору спорів і роль регулятора

Протокол Agent Payments від Google створює підписані записи. Вони фіксують відповідність між дорученням користувача, схваленою покупкою та оплатою, тож допомагають встановити, що саме було санкціоновано. Самі по собі такі записи компенсації не гарантують.

Обов'язки постачальників сервісів при цьому зберігаються. Британське Управління з питань фінансового контролю наголошує, що відповідальність за споживчі результати несе регульована компанія, навіть коли в процесах застосовується ШІ. Перевірка, виконана лише для формальної позначки, не завжди достатня.

Що це означає для споживачів

Якщо ви доручаєте агенту оплату, варто заздалегідь з'ясувати кілька речей:

1. Які покупки агент може здійснювати.
2. Де користувач підтверджує платіж.
3. Яким чином зупинити подальші списання.
4. Хто розглядає спір, якщо ви оскаржуєте операцію.

Ризик не зводиться до технічних збоїв. Зловмисник може підкинути інструкції, замасковані під корисну інформацію, а доступ до облікового запису може виявитися несанкціонованим. Філліп Лорд з Bitcoin Japan Corporation нагадує, що людський фактор теж далеко не ідеальний.

Потрібно будувати компанії, яким довіряють

Філліп Лорд, CEO Bitcoin Japan Corporation

Часті питання