V12披露x402 SDK默认无消费限额漏洞
热点事件持续更新
V12披露x402 SDK默认无消费限额漏洞
1 篇报道1 个报道来源3 小时前更新
先了解这件事
AI 综述
安全公司 V12 于 10 月 22 日称，使用 x402 SDK 支付 API 调用的 AI 智能体，在遇到恶意 API 要求时，可能签出覆盖其全部代币余额的付款。原因是这些 SDK 的默认客户端未设置消费上限，直到 8 月 18 日的版本才加入该限制。 V12 称，风险仅限于自动签名付款、且其应用设置了相关配置的智能体。
AI 根据报道生成 · 1 小时前更新
最新进展10月23日 16:35
x402 SDK 严重漏洞可让恶意 API 耗尽 AI 智能体代币余额报道时间线
沿着报道，了解事件的不同侧面。
10月23日
- The Hacker Newsx402 SDK 严重漏洞可让恶意 API 耗尽 AI 智能体代币余额
安全公司 V12 于 10 月 22 日称，使用 x402 SDK 支付 API 调用的 AI 智能体，在恶意 API 要求时可能签出覆盖其全部代币余额的付款。原因是这些 SDK 的默认客户端未设置消费上限，直到 8 月 18 日的版本才加入该限制。风险仅限于自动签名付款、且其应用设置了相关配置的智能体。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。