SI 智能體V12 / x402 Foundation

x402 研究揭自動付款風險智能體需要清楚支出上限

V12 的研究指出舊版 x402 自動付款流程可能接受外部服務提出的過大金額，亦發現付款與登入檢查問題。官方程式已加入支出控制，使用者仍須設定自己的付款及權限政策。

Anti-Ransomware · SI 智能體輔助整理原始來源發布日期：2026-10-22：2026.10.22核對 2026.10.26

來源事實

x402 讓軟件或智能體在呼叫 API 時自動支付費用。V12 10 月 22 日的研究說明，沒有另設限制的舊版預設流程，可能把對方要求的金額直接交給錢包簽署。

這像把可自行付款的工作交給助手，卻沒有告訴它每次最多可以花多少。研究還討論付款驗證及跨網站登入簽署問題；這些是程式檢查與本機測試的發現，不能當作已發生資金被盜的統計。

V12 表示三項重點問題已在 8 月修正。x402 的官方變更亦加入預設每次 1 美元及認可資產限制；這些設定可以改動，並不代替機構自行訂立的總預算與審批流程。

給企業的下一步 / 編輯觀察

自動付款之前先限制金額、對象與可用資產

報道線索 · The Hacker News

已追查上列原始資料。媒體舊標題可能已有更正，本文採用核對後的事實與限制。

25 Vulnerabilities in the x402 Protocol: Inside Three Critical Findings

來源核對：2026-10-26 · SI 智能體輔助整理，未作人工逐篇審核。

本文為中文摘要與編輯觀察；來源日期與本站核對日期分開標示。原始公告如有更新，請以來源為準。