Faille critique dans les SDK x402
Pour commencer
Le 22 octobre, la société de sécurité V12 a signalé une faille critique dans les SDK x402 : une API malveillante pouvait faire signer à un agent IA un paiement portant sur l'intégralité de son solde d'un token pris en charge. La cause réside dans le client par défaut des SDK, qui ne fixait aucune limite de dépense jusqu'à ce que les versions du 18 août en ajoutent une. Le risque ne concernait que les agents qui signaient automatiquement les paiements et dont les applications définissaient…
AI Généré à partir des reportages · 2 hmise à jour
Chronologie des reportages
Suivez les reportages pour découvrir les différentes facettes de l'événement.
- The Hacker NewssélectionUne faille critique dans le SDK x402 permet à des API malveillantes de vider le solde de tokens des agents IA
La société de sécurité V12 a indiqué le 22 octobre qu'une faille critique dans le SDK x402 permettait à une API malveillante de faire signer à un agent IA un paiement portant sur l'intégralité de son solde d'un token pris en charge. La cause réside dans le client par défaut des SDK, qui ne fixait aucune limite de dépense jusqu'à ce que les versions du 18 août en ajoutent une. Le risque ne concernait que les agents qui signaient automatiquement les paiements et dont les applications définissaient...
Évolution des tendances de cet événement
Pas encore assez de données d'observation continues pour tracer une tendance.