Falha crítica no SDK x402 pode permitir que APIs maliciosas drenem os saldos de tokens de agentes de IA

Agentes de IA que pagam por chamadas de API com os SDKs x402 poderiam assinar um pagamento pelo saldo total de um token suportado se uma API maliciosa o solicitasse, afirmou a empresa de segurança V12 em 22 de outubro. A causa foi o cliente padrão dos SDKs, que não definia nenhum limite de gastos até que as liberações de 18 de agosto adicionassem um. O risco era limitado a agentes que assinavam pagamentos automaticamente e cujos aplicativos configuravam