يمكن لطلب API خبيث واحد أن يستنزف 100% من محفظة x402 الخاصة بوكيل الذكاء الاصطناعي، من دون أن يقترب أبدًا من مفتاحه الخاص.
قدّم x402 طريقة تتيح للوكلاء الدفع مقابل واجهات API باستخدام العملات المشفرة.
لكن أبحاث الأمن كشفت بالفعل عن ثغرة خطيرة: يمكن لواجهة API خبيثة أن تطلب دفع كامل رصيد الرموز لدى الوكيل إذا لم يفرض SDK حدودًا مناسبة.
الجانب الخطير ليس بروتوكول الدفع نفسه، بل منح نقطة نهاية غير موثوقة صلاحيات أكبر مما ينبغي.
قبل التوقيع:
> تحقّق من عنوان المستلِم
> فرض حد أقصى صارم لكل معاملة
> تحقّق من المبلغ المطلوب
> تقييد النطاقات الموثوقة
> لا تسمح أبدًا للنموذج بتجاوز فحوصات السياسات
المدفوعات المستقلة من دون أمان مستقل ليست سوى وسائل آلية لخسارة المال.
هل ستسمح لوكيل بتوقيع المدفوعات من دون طبقة سياسات حتمية؟
قدّم x402 طريقة تتيح للوكلاء الدفع مقابل واجهات API باستخدام العملات المشفرة.
لكن أبحاث الأمن كشفت بالفعل عن ثغرة خطيرة: يمكن لواجهة API خبيثة أن تطلب دفع كامل رصيد الرموز لدى الوكيل إذا لم يفرض SDK حدودًا مناسبة.
الجانب الخطير ليس بروتوكول الدفع نفسه، بل منح نقطة نهاية غير موثوقة صلاحيات أكبر مما ينبغي.
قبل التوقيع:
> تحقّق من عنوان المستلِم
> فرض حد أقصى صارم لكل معاملة
> تحقّق من المبلغ المطلوب
> تقييد النطاقات الموثوقة
> لا تسمح أبدًا للنموذج بتجاوز فحوصات السياسات
المدفوعات المستقلة من دون أمان مستقل ليست سوى وسائل آلية لخسارة المال.
هل ستسمح لوكيل بتوقيع المدفوعات من دون طبقة سياسات حتمية؟