tema

#x402

2 publicações marcadas com esta tag.

risco altoOS-2026-774 · 2026-10-23

Falha crítica no SDK x402 podia deixar APIs maliciosas drenarem o saldo de tokens de agentes de IA

A firma de segurança V12 revelou que, até uma correção lançada em 18 de agosto, os SDKs do protocolo de pagamento x402 vinham com cliente padrão sem qualquer limite de gasto. Isso permitia que uma API maliciosa chamada por um agente de IA solicitasse a assinatura de um pagamento pelo saldo inteiro de um token suportado, drenando a carteira do agente em uma única interação.

#agentes-de-ia #pagamentos-automatizados #x402 #vulnerabilidade #financeiro

Fonte ↗

risco médioOS-2026-341 · 2026-09-02

Análise formal encontra falhas em quatro protocolos de pagamento para agentes de IA

Pesquisadores formalizaram em Tamarin quatro protocolos emergentes de pagamento para agentes de IA (x402, MPP, ACP e AP2) e, a partir de 86 casos de verificação, encontraram 40 achados de inconsistência formal não documentados anteriormente, além de reproduzir 46 problemas já conhecidos. Dez desses achados foram validados com provas de conceito em implementações reais do x402.

#artigo-cientifico #agentes-de-pagamento #verificacao-formal #x402 #protocolo

Fonte ↗