Bakktの最高商務責任者であるDaniel Ishag氏は、AIエージェントが韓国行きではなく北朝鮮行きの航空券を予約するという仮定の事例を挙げ、ソフトウェアに自律的な支出を許可するリスクを強調しました。BeInCryptoによると、BeInCryptoの「State of AI Agent Payments 2026」では、調査対象となった19の製品とワークフローのうち14が、事前承認された権限の範囲内で動作できることが判明しました。一方、報告書で検証された2件のインシデントでは、資金が回収される前に合計281,200ドルが攻撃者に送金されていました。StripeのLink利用規約では、Stripe側の技術的な障害やエラーによる場合を除き、意図しない取引も含め、連携したエージェントによる取引についてユーザーが責任を負うと定めています。