x402 SDK 严重漏洞可让恶意 API 耗尽 AI Agent 代币余额
Critical x402 SDK Flaw Could Let Malicious APIs Drain AI Agents’ Token Balances
AI 导读
安全公司 V12 于 10 月 22 日披露，x402 SDK 的默认客户端未设置消费上限，恶意 API 可诱导 AI Agent 为支持代币的全部余额签署支付。该风险仅影响自动签署支付且应用未设限额的 Agent，8 月 18 日发布的版本已加入消费上限。
来源：The Hacker News · thehackernews.com