x402 SDK 严重漏洞可让恶意 API 清空 AI Agent 的代币余额
Critical x402 SDK Flaw Could Let Malicious APIs Drain AI Agents’ Token Balances
AI 导读
安全公司 V12 在 AI Agent 用来支付 API 调用的 x402 SDK 中发现 25 个漏洞，其中 3 个评为严重。其一是默认客户端修复前不设支出上限，恶意 API 可让自动签名的 Agent 签出所持代币的全部余额；其二是 TypeScript 版 Solana facilitator 会把不转移代币的 token approval 当作有效付款，V12 称之为完全绕过支付；其三是自动客户端签署 SIWx 登录消息前不核对网站，恶意服务器可借此冒用 Agent 钱包登录其他网站。三个漏洞已在 8 月 18 日发布的版本中修复，新版默认每笔付款上限 1 美元、只允许 SDK 认可的美元稳定币。x402 由 Coinbase 创建，现由 Linux 基金会旗下的 x402 基金会维护。
推荐理由
用 x402 给 Agent 接入自动付款的团队可据此核对升级与支出限制，仅靠 npm audit 不会收到升级提醒。
阅读原文