Bakkt首席商务官Daniel Ishag以订机票为例，指出AI代理可能把韩国误选为朝鲜，凸显代理获准支出后，错误由谁承担的问题。据 BeInCrypto 报道，其《2026年AI代理支付状况》报告称，审视的19个产品和工作流中有14个可在预先授权范围内执行操作，但这不代表控制不会失效；报告选取的两起事件中，攻击者在追回资金前收到28.12万美元，恶意指令未攻破区块链。2026年5月还发生AI代理误向错误地址转账17.5万美元的案例。Stripe的Link条款规定，用户须对连接代理发起的交易负责，Stripe自身技术故障除外；谷歌（Google）的Agent Payments Protocol可记录授权链条，但不承诺赔付。Sailo Technologies称提供退款保证；英国金融行为监管局表示，受监管机构使用AI仍须对消费者结果负责。