V12披露x402 SDK默认无消费限额
热点事件持续更新
V12披露x402 SDK默认无消费限额
1 篇报道1 个报道来源3 小时前更新
先了解这件事
AI 综述
安全公司 V12 于 10 月 22 日披露，x402 SDK 的默认客户端未设置消费上限，恶意 API 可诱导 AI Agent 为支持代币的全部余额签署支付。V12 称，原因是 SDK 默认客户端此前不设消费限额，直到 8 月 18 日发布的版本才加入上限。 该风险仅影响自动签署支付、且应用未设限额的 AI Agent；已升级到 8 月 18 日及之后版本、或自行设置限额的应用不受此默认缺陷影响。
AI 根据报道生成 · 2 小时前更新
最新进展10月23日 16:35
x402 SDK 严重漏洞可让恶意 API 耗尽 AI Agent 代币余额报道时间线
沿着报道，了解事件的不同侧面。
10月23日
- The Hacker Newsx402 SDK 严重漏洞可让恶意 API 耗尽 AI Agent 代币余额
安全公司 V12 于 10 月 22 日披露，x402 SDK 的默认客户端未设置消费上限，恶意 API 可诱导 AI Agent 为支持代币的全部余额签署支付。该风险仅影响自动签署支付且应用未设限额的 Agent，8 月 18 日发布的版本已加入消费上限。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。