Una vulnerabilidad crítica en el SDK x402 podría permitir que unas API maliciosas agotaran los saldos de tokens de los agentes de IA

Una firma de se­gu­ri­dad des­cu­brió múl­ti­ples vul­ne­ra­bi­li­da­des crí­ti­cas en el có­di­go del es­tán­dar x402, el cual per­mi­te que pro­gra­mas y agen­tes de in­te­li­gen­cia ar­ti­fi­cial reali­cen pagos au­to­ma­ti­za­dos por so­li­ci­tu­des de API. Entre los fa­llos más gra­ves se en­con­tra­ba la au­sen­cia de un lí­mi­te de gasto pre­de­ter­mi­na­do en el clien­te, lo que ex­po­nía a las car­te­ras di­gi­ta­les a va­ciar su saldo total si una in­ter­faz ma­li­cio­sa lo so­li­ci­ta­ba y la apli­ca­ción ca­re­cía de res­tric­cio­nes.

Otro de los pro­ble­mas de­tec­ta­dos afec­ta­ba es­pe­cí­fi­ca­men­te al có­di­go en Ty­peS­cript para la red So­la­na, donde un com­po­nen­te de va­li­da­ción acep­ta­ba apro­ba­cio­nes de to­kens sin trans­fe­rir fon­dos reales, per­mi­tien­do que un ata­can­te ob­tu­vie­ra re­cur­sos sin pagar nada mien­tras el sis­te­ma cu­bría la co­mi­sión. Asi­mis­mo, exis­tía un fallo re­la­cio­na­do con una ex­ten­sión de ini­cio de se­sión que per­mi­tía que el clien­te fir­ma­ra men­sa­jes de au­ten­ti­ca­ción para si­tios web dis­tin­tos al con­tac­ta­do ori­gi­nal­men­te.

La en­ti­dad en­car­ga­da de man­te­ner el es­tán­dar so­lu­cio­nó estos tres pro­ble­mas crí­ti­cos me­dian­te ac­tua­li­za­cio­nes lan­za­das a me­dia­dos de agos­to, in­cor­po­ran­do con­tro­les de gasto, va­li­da­cio­nes de ins­truc­cio­nes y com­pro­ba­cio­nes de do­mi­nio para las pla­ta­for­mas so­por­ta­das. No obs­tan­te, las pu­bli­ca­cio­nes ofi­cia­les y los re­gis­tros de pa­que­tes no eti­que­ta­ron las co­rrec­cio­nes como avi­sos de se­gu­ri­dad, por lo que las he­rra­mien­tas ha­bi­tua­les de au­di­to­ría no ad­ver­tían a los de­sa­rro­lla­do­res sobre la ne­ce­si­dad de ac­tua­li­zar.