Immagina di chiedere a un agente AI di prenotare un volo in business class per la Corea. Trova un’offerta fantastica. Il biglietto rientra nel tuo budget. C’è solo un problema: ha scelto la Corea sbagliata.
Daniel Ishag, Chief Commercial Officer di Bakkt, racconta una versione di questa ipotesi durante una tavola rotonda.
“Come posso sapere che l'agente non mi prenoti un volo per la Corea del Nord invece della Corea del Sud?” chiede.
L’esempio è volutamente estremo. Ma rivela un problema pratico nel concedere a un software il permesso di spendere denaro. Rispettare un budget non significa capire la richiesta.
E, una volta che i soldi sono stati trasferiti, qualcuno dovrà gestire l’errore.
AI agent payment infrastructure is becoming usable.
— BeInCrypto (@beincrypto) October 6, 2026
Broad demand and autonomous financial activity are not yet well demonstrated.
Our new report, The State of AI Agent Payments 2026, looks at what the observable activity shows🧵 pic.twitter.com/OxOG1UayVD
Un budget è solo l’inizio
Un agente potrebbe fraintendere una richiesta. Un attaccante potrebbe fornirgli istruzioni camuffate da informazioni utili. Qualcuno potrebbe rubare l’accesso al suo account.
Questi errori possono produrre lo stesso risultato immediato – un pagamento che il proprietario non desiderava – pur sollevando domande diverse sulla responsabilità.
Secondo il State of AI Agent Payments 2026 di BeInCrypto, 14 prodotti e workflow su 19 esaminati sono stati classificati come capaci di agire entro le autorizzazioni approvate in anticipo. Questo dato riguarda le funzionalità documentate, non dimostra che i controlli non possano fallire.
Inoltre, due incidenti analizzati nel report hanno portato all’invio di $281.200 agli autori degli attacchi prima dei recuperi. Istruzioni malevole hanno raggiunto wallet finanziati senza violare la blockchain.
A maggio 2026, un agente AI ha erroneamente attivato un trasferimento da $175.000 verso l’indirizzo sbagliato. Fonte: BeInCrypto Research Phillip Lord, CEO di Bitcoin Japan Corporation, si aspetta che gli agenti introducano ancora più rischio. È anche schietto sull’alternativa umana.
“Ma le crypto sono già piuttosto rischiose, giusto?” dice. “Gli esseri umani non sono poi così bravi, giusto?”
Le persone già cliccano su link pericolosi e si fidano di informazioni sbagliate. Delegare il compito aggiunge un’altra decisione: di chi sarà l’errore quando il software agirà per conto tuo?
La pressione a continuare a costruire
Nella versione di Ishag, la competizione va oltre le aziende in cerca di clienti. Anche i Paesi stanno lottando per l’elettricità, la potenza di calcolo e i chip necessari per sviluppare l’AI.
“È una guerra tra stati sovrani,” afferma Daniel Ishag di Bakkt.
Teme che la pressione a muoversi in fretta possa mettere in secondo piano la sicurezza.
Questo crea uno scenario rischioso per l’automazione finanziaria: la corsa premia chi permette di fare di più tramite il software, mentre gli utenti hanno bisogno di fiducia nel fatto che qualcuno possa fermarlo, o aiutarli a recuperare i fondi dopo un errore.
AI is all that matters for markets right now.
— The Kobeissi Letter (@KobeissiLetter) October 1, 2026
AI infrastructure companies now account for 40% of the S&P 500’s market capitalization.
At the same time, just 3 chipmaker firms represent 28% of the MSCI Emerging Markets Index.
AI-related companies also account for 49% of… pic.twitter.com/d8Nqu9Kuyo
Leggi la promessa, poi i termini
Ehud Tal, co-fondatore e CEO della società di sicurezza su blockchain Sailo Technologies, propone il rimborso come parte della soluzione offerta dalla sua azienda.
“Quindi offriamo ai nostri clienti, per la prima volta in assoluto, una garanzia soddisfatti o rimborsati.”
Per un esempio concreto su come possa essere assegnata la responsabilità, si può considerare Link wallet di Stripe. I suoi attuali termini per l’agente dichiarano che gli utenti sono responsabili, nel rapporto tra loro e Stripe, per le transazioni avviate dagli agenti collegati anche quando tali transazioni sono indesiderate o causate da bug, allucinazioni, o istruzioni fraintese.
I termini fanno un’eccezione in caso di malfunzionamento tecnico o errore da parte di Stripe stessa.
Questa posizione contrattuale non definisce tutti i diritti legali dei consumatori. Ma dimostra perché l’autorizzazione a usare un servizio di pagamento non va confusa con la garanzia che il fornitore coprirà gli errori dell’agente.
Approvare una spesa da $200 comunica al fornitore di pagamenti solo un’informazione sull’importo. Potrebbe dire molto meno sul prodotto, sul destinatario o sulle condizioni che avevi in mente.
Dopo un acquisto errato, questa differenza può diventare il fulcro della disputa.
Sono in corso tentativi per rendere più semplice risolvere queste controversie. Agent Payments Protocol di Google descrive delle registrazioni firmate che collegano le istruzioni dell’utente, l’acquisto approvato e il pagamento. Queste prove potrebbero essere utili per stabilire cosa sia stato autorizzato. Non prevedono però un rimborso automatico.
Le responsabilità già esistenti restano valide. La Financial Conduct Authority del Regno Unito afferma che le società regolamentate restano responsabili dei risultati per i consumatori quando utilizzano l’AI, e avverte che la revisione umana può ridursi ad una semplice formalità.
Chi finanzia un agente, quindi, dovrebbe porsi domande specifiche. Quali acquisti può effettuare? Quale registro conserva le tue istruzioni? Puoi bloccare spese aggiuntive? E chi si occupa di un pagamento contestato?
“Dobbiamo costruire aziende di cui le persone possono fidarsi,” afferma Phillip Lord di Bitcoin Japan Corporation.
Per i clienti, quella fiducia sarà messa alla prova dopo la vendita: quando un agente commette un errore, e qualcuno dovrà decidere a chi restituire il denaro.
Leggi la storia originale Cosa succede se gli agenti AI ti prenotano il volo sbagliato di Mohammad Shahid su it.beincrypto.com