x402 SDK 关键漏洞可让恶意 API 转走 AI 代理全部代币余额
Critical x402 SDK Flaw Could Let Malicious APIs Drain AI Agents’ Token Balances
AI 导读
安全公司 V12 于 10 月 22 日披露 x402 SDK 的三个关键漏洞，其中默认客户端此前不设支出上限，恶意 API 可让 AI 代理签名支付其受支持代币的全部余额。
推荐理由
详细还原三个关键漏洞的成因、利用条件与版本修复路径，对用 x402 做自动付款的 AI 代理开发者有直接升级与配置参考价值，并提示 npm audit 等工具不会自动警告。
来源：The Hacker News · thehackernews.com