BeInCryptoの「State of AI Agent Payments 2026」によると、支出上限を設けても、悪意ある指示に従ってAIエージェントが決済を行うのを防げない可能性があります。BeInCryptoによれば、同レポートはBaseとSolana上で35日間に行われた640万件のx402決済を追跡し、調査対象となった19の製品・ワークフローのうち14件が、人間の設定した権限の範囲内で動作できることを明らかにしました。2件のインシデントでは、資金の回収前に合計28万1,200ドルの被害が発生しました。Grokの応答をきっかけにBankrが17万5,000ドル相当のトークンを送金し、その80％は後に返還されました。一方、AIXBTのダッシュボードへの侵入では、10万6,200ドル相当のETHが攻撃者に送金されました。同レポートは、送金先の制限、監視、実効性のある人間による承認も必要だと指摘しています。また、FCAは10月のレビューで、人間による確認が形式的なチェックに陥りつつあると述べました。