Az AI-ügynökök már fizetni is tudnak. A kutatók folyton becsapják őket

Képzeld el, hogy megkérsz egy MI-asszisztenst, foglaljon neked vonatjegyet, és egyszerűen megcsinálja: megtalálja a viteldíjat, fizet, és elküldi a visszaigazolást. Nem kell beírni a kártyaadatokat, nincs „vásárlás megerősítése” gomb. Ez az „ügynöki fizetések” ígérete, és a tech- és pénzügyi világ legnagyobb nevei közül többen éppen most építik hozzá a csővezetékeket.

A legérdekesebb jelek ezen a területen azonban nem a termékbemutatókból érkeznek. Kutatólaborokból jönnek, ahol biztonsági kutatók megmutatják, hogyan lehet becsapni ezeket a rendszereket, és ügyvédi irodákból, ahol Európa új fizetési szabályait olvasva észrevették, hogy az AI-ügynökök egyáltalán nem szerepelnek bennük.

Ez egy olyan technológia története, ahol a problémák előbb jelennek meg, mint az ügyfelek. Gyakran éppen ez az a pillanat, amikor érdemes odafigyelni.

Mik valójában az „ügynöki fizetések”?

Az AI-ügynök olyan szoftver, amely nemcsak kérdésekre válaszol, hanem cselekszik is: keres, foglal, vásárol. Ahhoz, hogy fizetni tudjon, olyan pénzmozgatási módra van szüksége, amely nem azon múlik, hogy egy ember kitölt-e egy pénztári űrlapot.

Erre több, egymással versengő szabvány jelent meg. A legismertebbek:

• x402, amelyet a Coinbase indított. Egy régi, használaton kívüli webes kódot, a „402 Payment Required”-et (fizetés szükséges) éleszt fel, hogy egy weboldal apró fizetést kérhessen egy ügynöktől, gyakran stablecoinban, mielőtt adatot vagy szolgáltatást ad. 2026 júliusában egy semleges alapítványhoz került, amelyet a Linux Foundation fogad be.
• AP2, a Google Agent Payments Protocolja, amely aláírt „megbízásokat” használ: a felhasználó digitális utasítását arról, mit vásárolhat az ügynök, és mekkora összegig.
• ACP, az Agentic Commerce Protocol, egy másik nyílt specifikáció ügynöki fizetésekhez.

A fejlesztők láthatóan érdeklődnek. A GitHubon az x402 projektnek körülbelül 6700 csillaga és 2200 másolata („forkja”) van, amelyekre mások építenek; az AP2-nek nagyjából 3300, az ACP-nek körülbelül 1500 csillaga. A kártyatársaságok is dolgoznak külön fizetési tokeneken az ügynökök számára.

Mennyi pénz mozog valójában? Nagyon kevés

Itt találkozik a felhajtás a valósággal. A legóvatosabb becslés a Visa és az Artemis adatcég jelentéséből származik, 2026 áprilisi adatok alapján. A hamis, úgynevezett „wash” tranzakciók és a tesztek kiszűrése után azt találták, hogy körülbelül 15 millió dollár ment át az x402-n, nagyjából 110 millió fizetésben, egyenként körülbelül 14 centtel. A nyers, szűretlen adat körülbelül 136 millió dollár volt, vagyis a szűrés a dollárok közel 90%-át kivette.

Azóta a mérőeszközök vadul eltérnek egymástól. Egy nyers, blokkláncon alapuló számláló folyamatos gépek közötti forgalmat mutat, más követők viszont az érték összeomlásáról számolnak be: a CCN által idézett Helios Analytics adatai szerint augusztusig 93%-kal esett az elszámolt összeg az év elejéhez képest, miközben 2025 végén a csúcs napi 800 000 dollár közelében járt. Senki sem állított még elő semleges, auditált számot a valódi ügynöki fizetésekről.

Ami marad, az főleg olyan szoftver, amely más szoftvereknek fizet apró adatdarabokért vagy számítási kapacitásért, nem pedig emberek, akik vonatjegyet vesznek. Amikor ma ügynökök vásárolnak fogyasztóknak, többnyire hagyományos kártyát használnak. Az egyik startup a Y Combinator 2026-os nyári évfolyamából, az Agentcard, egyszerűen előre fizetett virtuális Visa-kártyákat ad ki AI-ügynököknek.

A kutatók előbb találták meg a gyenge pontokat

Miközben a valódi forgalom kicsi marad, a tudományos figyelem gyorsan nőtt. Három 2026-ban megjelent tanulmány emelkedik ki.

A „Five Attacks on x402” („Öt támadás az x402 ellen”) című tanulmányt májusban tették közzé az Ohio State, az ausztrál CSIRO és a Manchesteri Egyetem kutatói; több mint 25 000 fizetési kérésen tesztelték a protokollt. Megmutatták, hogy egy felhasználótól levonhatnak pénzt anélkül, hogy megkapná a szolgáltatást, hogy egyetlen fizetéssel 248-szor lehetett feloldani egy szolgáltatást egy élő végponton, hogy fizetős tartalom szivároghat ki hagyományos webes gyorsítótárakon keresztül, és hogy egy hamis szerver a felfedezési szakaszban az ügynöki forgalom közel 72%-át elfoghatta. Három nyílt forráskódú eszközkészletben 11 sérülékenységet találtak.

A Google AP2 biztonsági elemzése, amely augusztusban jelent meg, 48 különböző fenyegetést katalogizált, ebből nyolcat súlyosnak minősített. A központi megállapítása a legfontosabb: egy érvényes, aláírt megbízás nem garantálja, hogy a felhasználó valóban akarta a fizetést, ha az információt, amelyet az ügynök az aláírás előtt látott, manipulálták.

Négy protokoll (x402, MPP, ACP és AP2) formális elemzése, szintén augusztusból, matematikai ellenőrző eszközökkel 86 tesztesetet futtatott le. Közülük negyven olyan eredményt adott, amelyet korábban nem dokumentáltak.

Ezeket a támadásokat többnyire referencia-eszközkészleteken és teszthálózatokon próbálták ki. A nagy éles üzemeltetők, például a Coinbase és a Cloudflare, néhányat talán már kijavítottak. De megmutatják, hogy az ügynöki fizetések körüli biztonsági réteg még messze nincs kész.

Európa új szabályai nem említik az AI-ügynököket

Az Európai Unió évek óta írja újra a fizetési szabályait, amelyeket PSD3-ként és a pénzforgalmi szolgáltatásokról szóló rendeletként (PSR) ismerünk. A végleges kompromisszumos szövegeket 2026 áprilisában küldték jóváhagyásra, a kihirdetés az év második felében várható. A szabályok 21 hónappal a hatálybalépés után kezdenék alkalmazni.

A PwC jogi részlegének összefoglalója szerint a szöveg nem tartalmaz rendelkezéseket az AI-ügynökökről, az ügynök által indított fizetésekről vagy a fizetési megbízásokról. Az Annerton ügyvédi iroda szeptemberi elemzése felsorolja a nyitott kérdéseket: számít-e egy előzetes megbízás a fizetés engedélyezésének, lehet-e maga az ügynök szabályozott fizetési szolgáltató, és hogyan kellene működnie az erős ügyfél-hitelesítésnek, vagyis a „hagyd jóvá a banki alkalmazásodban” lépésnek, amikor egy gép jár el helyetted.

Az általános szabályok továbbra is érvényesek, és egy irányba mutatnak. A fizetési szolgáltató felel, ha a hitelesítés kudarcot vall, vagy ha nem veszi észre a gyanús tranzakciókat, a fogyasztó saját felelőssége pedig 50 euróban van maximálva. Az elemzéseket úgy olvassuk (ez értelmezés, nem kiforrott jog), hogy az EU-ban a bankok és a fizetési cégek viselhetik a legnagyobb valószínűséggel a veszteséget, ha egy manipulált ügynök fizet valamiért. Ez őket tenné természetes első ügyfelekké olyan eszközök számára, amelyek ellenőrzik, mit kértek valójában az ügynöktől.

Az Európai Központi Bank is figyel. Szeptemberben pályázatot hirdetett cégeknek, hogy csatlakozzanak a digitális euró innovációs platformjához, egy „MI a fizetésekben” munkacsoporttal, amely 2027-ben az AI-ügynökökkel és a mikrofizetésekkel foglalkozik.

A pénz lassan elindul

Ha a fizetési cégeknek szükségük lesz ügynökellenőrző eszközökre, valakinek meg kell építenie őket. Európában ez a „bizalmi réteg” még a legkorábbi szakaszban tart:

• A londoni Ralio áprilisban 2,5 millió dolláros pre-seed kört zárt. Minden ügynöki fizetést szabályok alapján ellenőriz, a bizonytalan eseteket emberhez küldi, és naplózza a döntések nyomvonalát.
• A stockholmi SolvaPay szintén áprilisban 2,4 millió eurót gyűjtött, hogy a szoftverszolgáltatások közvetlenül számlázhassanak az AI-ügynököknek.
• A berlini Cygrid októberben 2,66 millió eurót gyűjtött arra, hogy szabályozza, mit tehetnek az AI-ügynökök identitásai, bár nem a fizetésekre összpontosít.

Összehasonlításképpen: az amerikai Baselayer szeptemberben 35 millió dolláros A-kört zárt egy „Know Your Agent” (ismerd az ügynöködet) igazolásra, ami nagyjából tízszerese az európai köröknek.

A régi szereplők is pozícionálják magukat. A GlobalData egy szponzorált szabadalmi elemzése szerint a Mastercard részesedése az AI-ügynökökről szóló szabadalmi publikációkból az elmúlt évben 0,7%-ról 5%-ra nőtt, köztük egy ellenőrizhető fizetési meghatalmazásról szóló bejelentéssel. A Visáé alig változott.

Miért számít ez, ha soha nem nyúlsz kriptóhoz?

Könnyű mindezt a niche technológia kategóriájába sorolni. De az alatta húzódó kérdés, hogy ki fizet, ha egy szoftver hibázik a pénzeddel?, a hétköznapi banki ügyfeleket sokkal hamarabb el fogja érni, mint hogy a legtöbben AI-ügynökkel vásároljanak.

Az EU új szabályai már tartalmaznak néhány védelmet, amelyek kijelölik az irányt. A szöveg visszatérítési jogot ad a fogyasztóknak, ha csalók a fizetési szolgáltatójuknak adják ki magukat, és kimondja, hogy a hitelesítési lépés teljesítése önmagában nem elég annak bizonyítására, hogy egy fizetést engedélyeztek. A fizető saját felelősségének 50 eurós korlátjával együtt ez arra utal, hogy a szabályozók inkább az embert védik, nem a papírmunkát. Ha ez a megközelítés az AI-ügynökökre is átkerül, egy manipulált ügynök költsége főleg a bankokra és a fizetési cégekre hárulna, ami erős okot ad nekik arra, hogy jobb biztosítékokat követeljenek, mielőtt szabadon hagyják költeni az ügynököket.

Az ezeket a rendszereket építők számára a kutatás egyértelmű hiányra mutat rá: valamire, ami az aláírás pillanata előtt áll, ellenőrzi, mit kértek valójában az ügynöktől és mit olvasott közben, és meghamisíthatatlan nyilvántartást vezet. Hogy ebből önálló termék vagy a meglévő banki rendszerek egy funkciója lesz, az a következő két év egyik nyitott kérdése.

Mi mehet félre ebben a történetben?

• A forgalom talán sosem zárkózik fel. Ha az ügynökök továbbra is hagyományos kártyát használnak, az új protokollok szűk réspiacon maradhatnak.
• Az általános szabályok elegendők lehetnek. Az EU-s szabályozók a meglévő hitelesítési és felelősségi szabályokkal vagy technikai útmutatással is kezelhetik az ügynököket, mielőtt bármelyik startup előnyre tesz szert.
• A támadásokat már kijavíthatták a nagy éles rendszerekben, amelyek a valódi forgalom nagy részét bonyolítják.
• A kártyatársaságok csomagban kínálhatják a megoldást. A Visa és a Mastercard beépítheti a kockázatértékelést a saját ügynökprogramjaiba, ami szűkíti a független startupok terét.

Mire érdemes figyelni ezután?

• A valódi ügynöki fizetések semleges, auditált számlálása. A mai mérőeszközök nagyságrendekkel térnek el egymástól.
• A Cloudflare Monetization Gatewaye, amely 2026 júliusában indult és az x402-n keresztül számol el, az egyetlen nagy elérésű termék, amely felélesztheti a forgalmat.
• A PSD3 és a PSR hivatalos kihirdetése az EU Hivatalos Lapjában, valamint az Európai Bankhatóság esetleges útmutatása arról, hogyan vonatkoznak a megbízások és a hitelesítés az ügynökökre.
• Nagyobb befektetési körök az európai ügynökellenőrző startupokban, amelyek azt mutatnák, hogy a befektetők szerint a bankok fizetni fognak ezért.
• A Mastercard szabadalmi bejelentései a meghatalmazott fizetésekről, amelyek befolyásolhatják, mit építhetnek mások.

A technológia, amellyel a gépek fizetni tudnak egymásnak, már létezik. Hogy rábíznád-e egyre a kártyádat, az más kérdés, és jelenleg a kutatók gyorsabban válaszolnak rá, mint a piac.