BeInCryptoが発表した「2026年AIエージェント決済の現状」レポートによると、調査対象となった19種類のAI製品および金融ワークフローのうち、エージェントが自ら送金先を選べるものは一つもありませんでした。また、そのうち14種類は、事前に人間が承認した支出上限の範囲内でしか動作できませんでした。Coinbaseのエージェント決済プロトコルx402は、ローンチ以来約2億件の取引を決済していますが、レポートによると、決済額の90.8%は1セント未満でした。35日間にわたるx402のサンプルでは、640万件の取引が記録されましたが、総額はわずか12万米ドルでした。セキュリティインシデントもリスクを浮き彫りにしました。Bankrbotはチャットボットの応答を指示として扱い、17万5,000米ドル相当のトークンを送金しました。その後、約80%のトークンが返還されたものの、問題は残りました。