SoFi 研究人员披露 x402 代理支付 20 类攻击面，6 种可致代理超额付款

SoFi 研究人员 Ishween Kaur 公布了对 x402 机器支付协议的安全测试结果，称共梳理出 20 种攻击路径，其中 6 种可让 AI 代理在单笔交易中支付超出预期的金额。x402 是基于 HTTP 402 状态码的机器支付协议，近期被多家支付与基础设施公司用于代理发起的稳定币结算场景。

据该研究，问题集中在代理对支付请求的解析与授权环节：攻击者可构造畸形的支付条件或篡改金额字段，使代理在未察觉的情况下放行更高额度。Kaur 将这类风险归因于协议层对授权意图（mandate）与单笔额度校验的约束不足。

该披露出现在 x402 生态快速扩张的时点，Stripe 等机构已开始向自动化场景开放稳定币结算。对代理支付而言，金额字段的可信校验与结算前拦截正成为落地前必须补齐的一环。

来源：https://news.google.com/rss/articles/CBMiW0FVX3lxTE9hQUdVM3FXNU42bHE0eHdKY2QxZWN0bTFnWUVXYmlFUXNaaDBNcFdHX1FHRDJhYzgyUjF2dEx3ZS1DNWRzRHkyTUxjRTBfRndnOEtnbHRqa29OM1U?oc=5