悪意あるAPIリクエスト1つで、秘密鍵に触れることなく、AIエージェントのx402ウォレットから残高の100%を引き出せてしまう。

x402は、エージェントが暗号資産を使ってAPIの料金を支払う方法を導入した。

しかし、セキュリティ研究ではすでに、厄介な障害モードが指摘されている。SDKが適切な上限を強制しない場合、悪意あるAPIはエージェントのトークン残高全額を支払いとして要求できる。

危険なのは決済プロトコルそのものではない。信頼できないエンドポイントに過剰な権限を与えることだ。

署名する前に：
> 受取人のアドレスを確認する
> 1回の取引に厳格な上限を設ける
> 要求された金額を検証する
> 信頼できるドメインを制限する
> モデルにポリシーチェックを上書きさせない

自律的なセキュリティを伴わない自律決済は、お金を失う作業を自動化しているにすぎない。

決定論的なポリシーレイヤーなしで、エージェントに決済の署名を許可しますか？