Co jeżeli agenci AI zarezerwują ci niewłaściwy lot?

Wyobraź sobie, iż prosisz agenta AI o zarezerwowanie biznesowego lotu do Korei. Znajduje okazję. Bilet mieści się w twoim budżecie. Jest tylko jeden problem: wybrał złą Koreę.

Daniel Ishag, dyrektor ds. komercyjnych Bakkt, opowiada wersję tej sytuacji podczas panelu dyskusyjnego.

„Skąd mam wiedzieć, iż agent nie zarezerwuje mi lotu do Korei Północnej zamiast do Południowej?” – pyta.

Przykład jest celowo skrajny. On jednak pokazuje praktyczny problem przyznawania oprogramowaniu pozwolenia na wydawanie pieniędzy. Realizowanie budżetu nie oznacza zrozumienia zadania.

A gdy pieniądze opuszczą konto, ktoś musi naprawić błąd.

Budżet to dopiero początek

Agent może źle zrozumieć prośbę. Atakujący może go oszukać, podsuwając fałszywe dane. Ktoś może przejąć dostęp do jego konta.

Te błędy prowadzą do tego samego skutku – do płatności, której właściciel nie chciał – ale rodzą różne pytania o odpowiedzialność.

Raport BeInCrypto State of AI Agent Payments 2026 sklasyfikował 14 z 19 analizowanych produktów i procesów jako zdolne do działania w ramach wcześniej zatwierdzonych uprawnień. Ten wniosek opisuje udokumentowane funkcje, ale nie dowodzi, iż systemy nie mogą zawieść.

Oddzielnie, dwa opisane w raporcie incydenty przekazały napastnikom 281 200 USD przed odzyskaniem środków. Złośliwe instrukcje trafiły do doładowanych portfeli bez naruszania blockchaina.

W maju 2026 roku agent AI omyłkowo wysłał 175 000 USD na niewłaściwy adres. Źródło: BeInCrypto Research

Phillip Lord, CEO Bitcoin Japan Corporation, uważa, iż agenci zwiększą ryzyko. Jednocześnie otwarcie mówi o ludzkiej alternatywie.

„Ale przecież kryptowaluty już teraz są bardzo ryzykowne, prawda? Ludzie też nie są tacy dobrzy, prawda?”

Ludzie już teraz klikają niebezpieczne linki i wierzą w błędne informacje. Powierzenie zadania agentowi wprowadza kolejną decyzję: czyj błąd będzie, gdy oprogramowanie zrobi coś w twoim imieniu?

Presja, by budować coraz więcej

Według Ishaga rywalizacja wykracza poza walkę firm o klientów. Kraje konkurują o prąd, moc obliczeniową i chipy potrzebne do budowy AI.

„To już rywalizacja państwo kontra państwo” – mówi Daniel Ishag z Bakkt.

Obawia się, iż presja na szybki rozwój spycha kwestie bezpieczeństwa na dalszy plan.

To tworzy niewygodne otoczenie dla automatyzacji finansów: wygrywa robienie przez oprogramowanie coraz więcej, choć użytkownicy muszą mieć pewność, iż ktoś może je zatrzymać lub pomóc odzyskać środki.

Przeczytaj obietnicę, potem warunki

Ehud Tal, współzałożyciel i CEO firmy Sailo Technologies specjalizującej się w bezpieczeństwie blockchain, proponuje zwrot pieniędzy jako element swojej oferty.

„Po raz pierwszy oferujemy klientom gwarantowany zwrot pieniędzy.”

Dla konkretnego przykładu przypisania odpowiedzialności, warto spojrzeć na portfel Link firmy Stripe. Aktualne warunki mówią, iż użytkownik bierze odpowiedzialność za transakcje inicjowane przez połączone agenty – choćby jeżeli te transakcje były omyłkowe lub spowodowane błędami, halucynacjami lub niezrozumieniem poleceń.

Wyjątkiem są sytuacje, gdy zawiniła technologia Stripe.

Taka pozycja kontraktowa nie reguluje jeszcze wszystkich praw konsumenckich. Pokazuje jednak, iż pozwolenie na korzystanie z usługi płatniczej nie oznacza obietnicy pokrycia błędów agenta przez dostawcę.

Zatwierdzenie wydatku 200 USD dostarcza usługodawcy tylko informacji o kwocie. Może nie mówić nic o produkcie, odbiorcy lub warunkach zakupu, które miałeś na myśli.

Jeśli zakup pójdzie nie tak, ta różnica staje się osią sporu.

Trwają jednak prace, by takie spory łatwiej rozwiązywać. Protokół Agent Payments Google opisuje podpisane zapisy wiążące instrukcje, zatwierdzony zakup i płatność użytkownika. Takie dane mogą ułatwić ustalenie, co zostało upoważnione. Same jednak nie gwarantują zwrotu pieniędzy.

Dotychczasowe obowiązki pozostają ważne. Brytyjski Urząd ds. Nadzoru Finansowego podkreśla, iż regulowane firmy zachowują odpowiedzialność za skutki dla klientów choćby korzystając z AI. Ostrzega też, iż ludzka kontrola może być tylko formalnym zadaniem.

Dla każdego finansującego agenta najważniejsze są praktyczne pytania. Co agent może kupić? Jaki zapis zabezpiecza twoje polecenia? Czy można zatrzymać kolejne wydatki? Kto rozpatruje sporną płatność?

„Musimy budować firmy, którym ludzie mogą zaufać.” – przekonuje Phillip Lord z Bitcoin Japan Corporation.

Dla klientów to zaufanie przechodzi prawdziwy test po transakcji: gdy agent zrobi błąd, ktoś musi zdecydować, kto odzyska swoje pieniądze.

BeInCrypto Polska - Co jeżeli agenci AI zarezerwują ci niewłaściwy lot?