セキュリティ企業V12は10月22日、AIエージェントがAPI利用料を支払うための「x402」SDKに重大な欠陥があると公表した。悪意あるAPIが要求すると、エージェントは対応トークンの残高全額を支払う署名をしてしまう可能性があった。原因はSDK標準のクライアントに支払い上限がなかったことで、8月18日のリリースで上限が追加された。影響を受けるのは、支払いを自動で署名する設定のエージェントに限られる。

エージェントに財布を持たせる前に、まず財布の口を閉める設定が要る。