x402 SDK-da Kritik Zəiflik AI Agentlərinin Token Balanslarını Boşaltmağa İcazə Verə Bilərdi
13rose
2 min read
V12 Təhlükəsizlik Firması x402 SDK Zəifliyi Barədə Xəbərdarlıq Edir
V12 təhlükəsizlik firması oktyabrın 22-də etdiyi açıqlamada, x402 SDK-larından istifadə edən AI agentlərinin qarşılaşa biləcəyi kritik bir təhlükəsizlik boşluğunu aşkar edib. Bu zəiflik, zərərli API-lərin tələbi ilə AI agentlərinin dəstəklənən Token balansının tam həcmini ödəmək üçün avtomatik imza atmasına imkan verirdi.
Zəifliyin Kök Səbəbi və Mexanizmi
Problemin kökü x402 SDK-larının defolt klientində idi. Belə ki, bu klient avqustun 18-də edilən yenilənmələrədək heç bir xərc limiti təyin etməmişdi. Nəticədə, zərərli bir API, AI agentindən Token balansının tam həcmini ödəməyi tələb etdikdə, avtomatik ödəniş mexanizmi aktiv olan agentlər məhdudiyyətsiz şəkildə ödənişi təsdiqləyə bilərdilər.
Potensial Risk və Hədəflənən Agentlər
V12-nin məlumatına görə, bu risk əsasən ödənişləri avtomatik imzalayan AI agentləri və tətbiqləri bu cür konfiqurasiya edilmiş sistemlər üçün keçərli idi. Təhlükəsizlik boşluğu müəyyən edilmiş və avqustun 18-dən sonrakı buraxılışlarda xərc limiti əlavə edilməklə aradan qaldırılmışdır. İstifadəçilərə və AI tətbiqi inkişaf etdiricilərinə SDK-larını ən son versiyaya yeniləmələri tövsiyə olunur.
