Критическая ошибка в SDK x402 может привести к тому, что вредоносные API-интерфейсы опустошат балансы токенов ИИ-агентов
The Hacker News · окт 23, 2026
Агенты искусственного интеллекта, оплачивающие вызовы API с помощью SDK x402, могут подписать платеж на весь баланс поддерживаемого токена, если вредоносный API запросит это, сообщила 22 октября охранная фирма V12. Причиной стал клиент SDK по умолчанию, который не устанавливал лимита расходов до тех пор, пока в релизах от 18 августа он не был добавлен. Риск был ограничен агентами, которые автоматически подписывали платежи и чьи приложения устанавливали
Хотите быть в курсе новых решений для бизнеса?
Подписывайтесь
Хотите такой же цифровой опыт для своего бизнеса?
Мы создаём современные многоязычные сайты, интегрируем внешние сервисы и автоматизируем контентные процессы для растущего бизнеса.