Kritik x402 SDK Açığı AI Ajanlarının Token Bakiyelerini Boşaltabilir
Orijinal başlık: Critical x402 SDK Flaw Could Let Malicious APIs Drain AI Agents’ Token Balances
Kısaca
V12, x402 SDK'larının varsayılan istemcisi üzerinden kötü niyetli bir API'nin tam token bakiyesini çekebileceğini belirtti.
Ne oldu?
- 22 Ekim'de V12, kötü amaçlı bir API'nin tam bakiye ödemesi talep edebileceğini ortaya çıkardı.
- SDK, 18 Ağustos'ta eklenen harcama limiti öncesinde varsayılan olarak sınırsız ödeme izni veriyordu.
Neden önemli?
AI ajanları kullanan platformlar, ödeme limitlerini zorunlu kılarak yetkisiz token çekimlerini engellemelidir.