RecodeX 重构消息，安全公司V12于10月22日披露，使用x402 SDK以代币支付API调用的AI代理存在漏洞：恶意API可要求代理签署一笔覆盖其全部代币余额的支付。问题源于SDK默认客户端未设置任何支出上限，直到8月18日的版本才加入限额。该风险仅影响自动签署支付、且应用未设置相应限制的代理。