SoFi 工程师实测 x402:AI Agent 支付协议 20 种攻击面拆解 6 例
AI Engineer · youtube · 2026-10-30
SoFi 工程师 Ishween Kaur 在 AI Engineer 大会上讲解让 AI agent 通过 HTTP 用链上小额支付为数据和 API 付费的 x402 协议,并演示她在安全测试环境中发现的 20 种攻击方式中的 6 种:
- 价格操纵:篡改支付头中的价格,结果 agent 被按 10 倍价格扣费
- 重复支付:同一笔支付被扣两次
- 免费获取:绕过支付直接拿到数据
- 一次付费多次访问:单笔支付解锁多页内容
- 仿冒卖家:长相相似的真卖家欺骗 agent
- 提示词注入:诱导 agent 再次付款
演讲逐一展示拦截每种攻击的防护机制,并按 trace 逐条说明如何安全上线 agent 支付能力,最后讨论了是否应该让 agent 自主付费的问题。
「编程与Agent」频道最新
- Rust 版 GraphRAG 全栈 EdgeQuake 开源,已获 2.3k star — JeremyCMorgan · 2026-10-30
- Rules MCP Server：让编码智能体按需查询规则与模式 — modelcontextprotocol · 2026-10-30
- 开发者开源 load-lock：给并行编码智能体排队用的全机信号量 — erdar2 · 2026-10-30
- Claude Code 配置文件曝光:禁止复刻现有游戏,开发者自由受限 — mark_k · 2026-10-30
- 不改一行 API：把 Next.js 应用的 oRPC 过程直接变成 MCP 工具 — piotrkulpinski · 2026-10-30
- investment-research-mcp：开源项目要把 41 个投研数据源接入 MCP — LLM-logs · 2026-10-30