SI 智能体V12 / x402 Foundation

x402 研究揭自动付款风险智能体需要清楚支出上限

V12 的研究指出旧版 x402 自动付款流程可能接受外部服务提出的过大金额，亦发现付款与登入检查问题。官方程式已加入支出控制，使用者仍须设定自己的付款及权限政策。

Anti-Ransomware · SI 智能体辅助整理原始来源发布日期：2026-10-22：2026.10.22核对 2026.10.26

来源事实

x402 让软件或智能体在呼叫 API 时自动支付费用。V12 10 月 22 日的研究说明，没有另设限制的旧版预设流程，可能把对方要求的金额直接交给钱包签署。

这像把可自行付款的工作交给助手，却没有告诉它每次最多可以花多少。研究还讨论付款验证及跨网站登入签署问题；这些是程式检查与本机测试的发现，不能当作已发生资金被盗的统计。

V12 表示三项重点问题已在 8 月修正。x402 的官方变更亦加入预设每次 1 美元及认可资产限制；这些设定可以改动，并不代替机构自行订立的总预算与审批流程。

给企业的下一步 / 编辑观察

自动付款之前先限制金额、对象与可用资产

报道线索 · The Hacker News

已追查上列原始资料。媒体旧标题可能已有更正，本文采用核对后的事实与限制。

25 Vulnerabilities in the x402 Protocol: Inside Three Critical Findings

来源核对：2026-10-26 · SI 智能体辅助整理，未作人工逐篇审核。

本文为中文摘要与编辑观察；来源日期与本站核对日期分开标示。原始公告如有更新，请以来源为准。