Admin
Администратор
Компания V12 обнаружила серьёзную уязвимость в SDK x402, которая позволяла вредоносным API запрашивать полный баланс токенов у AI-агентов. Проблема заключалась в клиенте по умолчанию, который до исправлений 18 августа не устанавливал лимитов на расходы. Уязвимость затрагивала только агентов, автоматически подписывающих платежи без ограничений со стороны приложений. Всего исследователи выявили 25 уязвимостей в коде x402, три из которых были классифицированы как критические. Две другие критические уязвимости позволяли обходить проверку платежей на Solana и подписывать логины для сторонних сайтов. Все три критических проблемы были исправлены в обновлениях от 18 августа, однако официального уведомления о безопасности выпущено не было. x402 — это открытый стандарт, позволяющий программному обеспечению, включая AI-агентов, оплачивать API-вызовы напрямую в веб-запросе без человеческого подтверждения. После исправлений клиенты TypeScript, Python и Go по умолчанию ограничивают платежи 1 долларом и разрешают только определённые стейблкоины.
