AI Agent akan memanggil API sendiri, menandatangani sendiri, dan membayar USDC sendiri—ceritanya terdengar sangat mulus. Namun, riset keamanan terbaru mengingatkan pasar: ketika pembayaran oleh mesin memasuki skala milidetik, celah paling berbahaya mungkin bukan dompet, melainkan beberapa detik di antara “verifikasi berhasil” dan “kredit masuk di rantai”.

USENIX Security 2026 memuat sebuah studi pembayaran x402. Tim menguji 15 fasilitator utama—yaitu penyedia layanan yang bertanggung jawab memverifikasi bukti pembayaran dan meneruskan pencatatan on-chain. Makalah tersebut menyatakan bahwa 15 layanan tersebut semuanya melanggar setidaknya satu aturan keamanan, dengan total ditemukan 31 kerentanan baru yang sebelumnya tidak diketahui, yang mencakup empat permukaan serangan: “belanja gratis”, risiko aset, gangguan layanan, dan penyalahgunaan Gas.

Bongkar dulu satu kesalahpahaman: makalah ini tidak bermaksud mengatakan bahwa 99% transaksi x402 telah diserang, dan juga tidak mengatakan bahwa 15 penyedia layanan saat ini masih mempertahankan semua masalah. Cakupan penelitian mencakup penyedia layanan yang pada masa pengukuran mencakup 99% jumlah transaksi yang teramati dan 98% nilai pembayaran; para peneliti juga telah melakukan pengungkapan secara bertanggung jawab. Sebagian vendor mengonfirmasi dan memperbaiki masalah tersebut, tetapi informasi publik belum cukup untuk menilai tingkat cakupan perbaikan untuk semua deployment online.

Risiko struktural x402 berasal dari pembayaran dua tahap. Tahap pertama adalah verify: pedagang menyerahkan bukti pembayaran yang ditandatangani pengguna kepada fasilitator, untuk memeriksa mata uang, jumlah, alamat penerima, masa berlaku, dan tanda tangan. Tahap kedua barulah settle: fasilitator menyusun transaksi, membayar Gas, lalu menyiarkannya ke blockchain.

Verifikasi yang berhasil tidak berarti penyelesaian (settle) pasti berhasil. Jika pedagang segera merilis hasil API yang tidak dapat ditarik kembali, daya komputasi, atau konten digital setelah verify, sementara saldo pengguna, masa berlaku otorisasi, atau status di blockchain berubah pada saat settle, maka pembayaran bisa gagal, tetapi barang sudah terlanjur diserahkan. Inilah yang disebut makalah sebagai “Free Shopping”. AI Agent bisa memanggil dan menghabiskan layanan dalam hitungan detik; penelusuran manual oleh manusia hampir tidak sempat.

Garis risiko lain adalah sponsor Gas. Agar pembayaran mesin berjalan lebih mulus, fasilitator sering kali membayar dulu biaya jaringan untuk transaksi. Jika penyerang dapat memengaruhi parameter eksekusi, penyedia layanan bisa dipaksa membayar transaksi dengan biaya tinggi atau berkali-kali gagal. Penelitian menganalisis lebih dari 119 juta transaksi terkait di Base dan Solana, dan mencatat sekitar 202 ribu dolar biaya jaringan, dengan sekitar 5.800 dolar berasal dari rollback atau pengiriman yang gagal. Makalah menganggap data ini sebagai bukti risiko, bukan atribusi serangan historis.

Bagi pemain lama yang melihat x402, mereka tidak hanya akan fokus pada narasi “AI bisa membayar”. Mereka akan memahami mesin status penyelesaian (settlement): setelah verify, jangan pernah menyerahkan resource yang tidak bisa dibatalkan; sebelum settle, periksa kembali saldo dan masa berlaku; batasi anggaran Gas dan instruksi yang dapat dieksekusi; jadikan bukti/receipt on-chain sebagai syarat pelepasan akhir; SDK versi lama harus memiliki jendela peniadaan paksa (mandatory deprecation window).

Perkiraan saya: pembayaran AI tidak akan berhenti, tetapi industri akan bergeser dari “bisa atau tidak membuat Agent membayar” ke “siapa yang menanggung kegagalan settlement dan pembesaran biaya (fee amplification)”. Selanjutnya yang perlu diawasi adalah apakah fasilitator utama memublikasikan cakupan perbaikannya, apakah SDK pedagang secara default menunggu settlement, dan apakah lapisan protokol bisa menambahkan jaminan atomis yang lebih kuat.

Jika AI Agent membeli API atau daya komputasi untukmu, menurutmu pedagang harus menyerahkan setelah verifikasi berhasil, atau wajib menunggu konfirmasi final dari blockchain?

#AI代理 #x402 #链上支付 #Keamanan Web3

Sumber fakta: makalah USENIX Security 2026 (When HTTP 402 Meets the Blockchain: Risks on Emerging x402 Payments); laporan CryptoSlate pada 13 Agustus 2026.

Peringatan risiko: Artikel ini adalah interpretasi penelitian yang bersifat publik, tidak merupakan jaminan investasi, transaksi, atau keamanan. Hasil penelitian dan status perbaikan dapat berubah; harap mengacu pada proyek resmi dan versi terbaru.