x402 SDK의 심각한 결함으로 인해 악의적인 API가 AI 에이전트의 토큰 잔액을 고갈시킬 수 있음
Critical x402 SDK Flaw Could Let Malicious APIs Drain AI Agents’ Token Balances
보안 업체 V12는 10월 22일, x402 SDK를 사용하여 API 호출 비용을 결제하는 AI 에이전트가 악의적인 API가 요청할 경우 지원되는 토큰의 잔액 전액을 결제할 수 있다고 밝혔다. 그 원인은 SDK의 기본 클라이언트에 있었는데, 이 클라이언트는 8월 1일 업데이트 전까지 지출 한도를 설정하지 않았기 때문이다.