x402 SDK 曝出嚴重漏洞，AI 代理面臨惡意 API 風險
據 SecNews.gr 報道，基於 HTTP 402 的機器支付協議 x402 的軟件開發工具包（SDK）中存在一處嚴重漏洞，可能使 AI 代理在調用外部 API 時暴露於惡意接口的風險之下。報道未披露受影響的 SDK 版本、漏洞編號或具體攻擊路徑。
x402 用於讓 AI 代理在自動化流程中完成機器對機器支付，SDK 則是開發者接入該協議的主要入口。若代理在調用第三方 API 時缺乏對接口來源與返回內容的校驗，攻擊面會從支付環節延伸至代理的調用鏈。
截至報道時，尚無該漏洞被實際利用的記錄，也未見到官方修復版本或補丁說明。對於依賴 x402 搭建代理支付的團隊，SDK 的接口校驗與調用方身份確認是當前需要核實的環節。
來源：https://news.google.com/rss/articles/CBMiggFBVV95cUxONU5TTU1xOG4zU3RQS2xCYlRWaUlDczhvemQtMjg2bkZHNGRVRGpGWXZ6djkxYWxZZVBEMUpnSFJpV2N0TFc0VkRpQTJkcWlfemlkTHBxMGZ0SWRybkhOdjgxNHVBVEFIY0VOcW14MWVfWVJOc0txd3ZYa1pVMnlDdkdB?oc=5
這篇內容的出處與狀態
- 署名
- OceanAlt 編輯部
- 首次發佈
- 2026-10-24
- 最後更新
- 2026-10-24
- 內容性質
- 快訊
- 原始資料
- 查看原文 ↗
相關閱讀
付款前把收款地址粘進去，看它有沒有上過制裁名單、混幣器或詐騙標籤。