Une faille critique dans le SDK x402 permet à des API malveillantes de vider le solde de tokens des agents IA
Critical x402 SDK Flaw Could Let Malicious APIs Drain AI Agents’ Token Balances
La société de sécurité V12 a indiqué le 22 octobre qu'une faille critique dans le SDK x402 permettait à une API malveillante de faire signer à un agent IA un paiement portant sur l'intégralité de son solde d'un token pris en charge. La cause réside dans le client par défaut des SDK, qui ne fixait aucune limite de dépense jusqu'à ce que les versions du 18 août en ajoutent une. Le risque ne concernait que les agents qui signaient automatiquement les paiements et dont les applications définissaient...
La faille provient du client par défaut des SDK x402, qui ne fixait aucune limite de dépense avant les versions du 18 août, ce qui permet de comprendre le risque des agents qui paient automatiquement.
Source :The Hacker News · thehackernews.com