The Hacker News· info@thehackernews.com (The Hacker News)·· 4 小时前AI 评分58
x402 SDK 严重漏洞可让恶意 API 耗尽 AI 智能体代币余额
Critical x402 SDK Flaw Could Let Malicious APIs Drain AI Agents’ Token Balances
AI 导读
安全公司 V12 于 10 月 22 日称，使用 x402 SDK 支付 API 调用的 AI 智能体，在恶意 API 要求时可能签出覆盖其全部代币余额的付款。原因是这些 SDK 的默认客户端未设置消费上限，直到 8 月 18 日的版本才加入该限制。风险仅限于自动签名付款、且其应用设置了相关配置的智能体。
来源：The Hacker News · thehackernews.com