B
今週中
x402 SDKに、悪意のあるAPIがAIエージェントのトークン残高をすべて奪取できる重大な脆弱性
📌 一言でいうと
x402 SDKに、悪意のあるAPIがAIエージェントのトークン残高をすべて奪取できる重大な脆弱性が発見されました。この問題は、デフォルトのクライアントに支出制限が設定されていなかったことが原因です。x402 Foundationは、2026年8月18日のリリースでこの問題を含む3つの重大な脆弱性を修正済みです。
🔍該当判定
- AIエージェントの開発に「x402 SDK」を利用している
- AIエージェントに仮想通貨（トークン）の決済機能を組み込んでいる
- x402 SDKのバージョンが2026年8月18日より前の古いものである
上記いずれにも該当しない → 静観でOK
✅該当時の対応
x402 SDKを2026年8月18日以降の最新バージョンにアップデートし、支出制限（spending limit）を適切に設定してください。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】x402 SDK の脆弱性対応について
お疲れさまです。x402 SDKに関する脆弱性情報共有です。
■ 概要
AIエージェントがAPI決済に使用するx402 SDKにおいて、支出制限の欠如によりトークン残高を全額奪取される可能性がある重大な脆弱性が報告されました。また、TypeScript版SDKでは不正な決済を正当と判定させる問題や、他サイトへのログイン署名を強制させる問題も確認されています。
■ 影響範囲
- x402 SDK (2026年8月18日以前のバージョン)
■ 対応手順
1. x402 SDKを2026年8月18日以降の最新バージョンへアップデートしてください。
2. アプリケーション側で適切な支出制限（spending limit）を設定してください。
■ 参考情報
- V12 セキュリティレポート
対応優先度: 高
対応期限: 速やかに
お疲れさまです。x402 SDKに関する脆弱性情報共有です。
■ 概要
AIエージェントがAPI決済に使用するx402 SDKにおいて、支出制限の欠如によりトークン残高を全額奪取される可能性がある重大な脆弱性が報告されました。また、TypeScript版SDKでは不正な決済を正当と判定させる問題や、他サイトへのログイン署名を強制させる問題も確認されています。
■ 影響範囲
- x402 SDK (2026年8月18日以前のバージョン)
■ 対応手順
1. x402 SDKを2026年8月18日以降の最新バージョンへアップデートしてください。
2. アプリケーション側で適切な支出制限（spending limit）を設定してください。
■ 参考情報
- V12 セキュリティレポート
対応優先度: 高
対応期限: 速やかに
Subject: [Security Advisory] x402 SDK Vulnerability Remediation
Dear Team,
We are sharing critical vulnerability information regarding the x402 SDK.
■ Overview
Security firm V12 identified critical flaws in the x402 SDK where the lack of default spending limits could allow malicious APIs to drain an AI agent's entire token balance. Other issues include a flaw in the TypeScript SDK allowing invalid Solana transactions to be accepted as payments and a vulnerability enabling malicious servers to trick agents into signing login messages for external sites.
■ Scope
- x402 SDK versions released prior to August 18, 2026.
■ Remediation Steps
1. Update x402 SDK to the latest version (released August 18, 2026, or later).
2. Ensure that spending limits are explicitly configured within the application settings.
■ Reference
- V12 Security Report
Priority: High
Deadline: Immediate
Dear Team,
We are sharing critical vulnerability information regarding the x402 SDK.
■ Overview
Security firm V12 identified critical flaws in the x402 SDK where the lack of default spending limits could allow malicious APIs to drain an AI agent's entire token balance. Other issues include a flaw in the TypeScript SDK allowing invalid Solana transactions to be accepted as payments and a vulnerability enabling malicious servers to trick agents into signing login messages for external sites.
■ Scope
- x402 SDK versions released prior to August 18, 2026.
■ Remediation Steps
1. Update x402 SDK to the latest version (released August 18, 2026, or later).
2. Ensure that spending limits are explicitly configured within the application settings.
■ Reference
- V12 Security Report
Priority: High
Deadline: Immediate