640 万笔 AI 支付仅 12 万美元，机构为何仍不敢放手？

据 Woofun AI 消息，自主金融领域正面临严峻的信任危机：尽管 AI 智能体在链上活动频繁，但金融机构对其管理巨额资金的意愿依然极低。BeInCrypto Intelligence 发布的《2026 年 AI 智能体支付状况报告》揭示了这一错位现象，指出当前市场缺乏让企业放心授权的核心保障。

这种信任缺失并非源于技术能力的不足，而是根植于安全机制的脆弱性与责任界定的模糊，导致 AI 在金融基础设施中的渗透率远低于预期。

2026 年 5 月发生的一起安全事件极具代表性：一篇包含莫尔斯电码指令的公开帖子，诱导一个与 AI 相连的钱包转出了 175,000 美元。虽然其中约 80% 的资金已被追回，且该笔转账在链上具有有效性，但相关软件接收了本不应信任的指令，暴露出自主系统对恶意输入缺乏防御。更宏观的数据显示，在 35 天内， 和 网络中共发生了 640 万笔 格式的支付交易，总金额仅为 119,947 美元，而且超过 90% 的交易金额不到 1 美分。

Woofun AI 整理数据显示，这种微支付主导的结构意味着交易数量并不能反映真实市场需求，其中混入了大量测试或重复请求。在 Hyperliquid 连接网络中，带有 AI 标识的应用程序交易金额仅占总量的 0.55%，未被标记的活动更是无法统计。报告还记录了两起共 281,200 美元被转入攻击者控制钱包的事件，这些资金随后被追回，关键在于攻击者无需破解区块链签名，而是利用 AI 智能体执行了本应拒绝的指令。 联合创始人阿米尔·福鲁扎尼警告，即便私钥安全，若 AI 受恶意网站或发票操纵，仍会引发灾难性交易，仅设支出限额远远不够，必须管控指令来源并独立于模型管控权限。

技术瓶颈不仅限于指令操纵，数据污染与确认延迟同样构成巨大风险。 联合创始人马库斯·莱文指出，当数千个 AI 智能体购买相同廉价数据源并快速行动时，单一错误输入会瞬间在所有智能体中传播，单个支出上限难以遏制这种系统性崩溃。 首席科学家贝内迪克特·宾兹强调，以太坊交易需 16 分钟完成最终确认，此前交易可能被撤销，AI 若在此前支出资金，一旦反转将引发连锁反应。在评估体系中，微支付得分 60.7 分（满分 100 分），而机构级自动化应用仅得 12.0 分，这 19 种产品中处理资金流动者均在人类限制内运作。 联合创始人钱德勒·方质疑，当 AI 具备移动资金能力时，缺乏应对错误交易的完善流程。 创始人萨德·纳贾预测未来 12 个月将是 AI 交易突破期，5 年后 80% 交易所涉交易将由 AI 完成，但这远超现状。

马库斯·莱文认为，实体世界场景将成为信任重建的关键路径。他预计，基于货物送达或现场工作完成等实体任务触发的支付将快速发展，这类支付金额通常高于 API 发起的支付，且需要任务完成证明、模型外权限管控及明确的责任划分。金融机构目前仍缺乏证据，证明这些保障措施在大规模应用时依然有效。只有当 AI 智能体在实体场景中展现出可靠的闭环验证能力，并建立起清晰的风险分担机制，机构级自动化应用才可能真正落地，否则 AI 在金融领域的角色将长期局限于低价值的微支付测试。