आपका एजेंट सिर्फ बेकार में भुगतान कर रहा है: x402 भुगतानों पर 6 हमले - इशवीन कौर, सोफाई
Original · Your Agent Just Paid for Nothing: 6 Attacks on x402 Payments - Ishween Kaur, SoFi
Key Takeaway
एजेंटिक भुगतान प्रणालियों में मूल्य हेरफेर, डुप्लीकेट भुगतान और मुफ्त खरीदारी जैसे छह प्रमुख हमलों से बचने के लिए सख्त गार्ड, अनुमति सूचियों और ट्रेस-आधारित त्रुटि विश्लेषण की आवश्यकता होती है.
Highlights
X402 प्रोटोकॉल मशीनों को सीधे भुगतान करने की अनुमति देता है, जिससे एजेंटिक वर्कफ़्लो में माइक्रोपमेंट्स संभव होते हैं.
मूल्य हेरफेर हमले के दौरान सूचीबद्ध मूल्य पाँच सेंट होने के बावजूद बिना सुरक्षा के सिस्टम ने पचास सेंट का भुगतान किया.
चेन पर भुगतान संख्या अद्वितीय होती है, और एक ही भुगतान संख्या का दोबारा उपयोग करने पर डुप्लीकेट भुगतान रद्द हो जाते हैं.
विक्रेता पक्ष पर प्रदर्शन कैश को पेवॉल के पीछे न रखने पर कोई भी अगला खरीदार कैश किए गए यूआरएल से मुफ्त में डेटा प्राप्त कर सकता है.
मालicious डिस्कवरी के तहत हमलावर मिलते-जुलते डोमेन और अलग वॉलेट के साथ नकली विक्रेता बना सकते हैं, जिससे एजेंट धोखाधड़ी का शिकार हो सकते हैं.
Timeline
एजेंटिक भुगतान और X402 का परिचय
यह खंड पारंपरिक सॉफ्टवेयर सब्सक्रिप्शन की सीमाओं और ऑटोनॉमस एजेंटों के लिए माइक्रोपमेंट्स की आवश्यकता पर चर्चा करता है। क्रेडिट कार्ड शुल्क माइक्रोपमेंट्स के लिए अव्यवहारिक हैं, इसलिए ब्लॉकचेन आधारित समाधान एजेंटों को स्केल करने में मदद करते हैं.
- पारंपरिक सब्सक्रिप्शन मॉडल एकल उपयोग या स्वचालित एजेंट कार्यों के लिए महंगे और जटिल होते हैं.
- HTTP स्टेटस कोड 402 भुगतान आवश्यक होने का संकेत देता है, जिसे X402 प्रोटोकॉल मशीनों के लिए संभव बनाता है.
- X402 के चार मुख्य घटक खरीदार, विक्रेता, सुविधादाता और ब्लॉकचेन नेटवर्क हैं.
मूल्य हेरफेर और डुप्लीकेट भुगतान
यहाँ मूल्य हेरफेर और डुप्लीकेट भुगतानों के तकनीकी पहलुओं को समझाया गया है। साझा स्टोरेज का उपयोग करके भुगतान नंबरों को ट्रैक करने से अनधिकृत अतिरिक्त शुल्कों और डेटा नुकसान से बचा जा सकता है.
- विक्रेता हेडर में कीमत बदल सकते हैं, जिससे बिना सुरक्षा के एजेंट अधिक भुगतान कर देते हैं.
- कोड जाँच के माध्यम से सूचीबद्ध मूल्य और विक्रेता मूल्य का मिलान करके मूल्य हेरफेर हमलों को रोका जा सकता है.
- एक ही भुगतान संख्या को कई बार भेजने पर केवल एक का निपटान होता है और बाकी अस्वीकार कर दिए जाते हैं.
मुफ्त खरीदारी और कैशिंग कमजोरियां
यह हिस्सा बताता है कि कैसे कमजोर कैशिंग और सार्वजनिक एंडपॉइंट्स का फायदा उठाकर बिना भुगतान के डेटा प्राप्त किया जा सकता है। महंगे डेटा के लिए निपटान चरण की प्रतीक्षा करना और कैश को पेवॉल के पीछे रखना इसके समाधान हैं.
- अपर्याप्त फंड या असंगत स्थिति के कारण निपटान चरण के दौरान भुगतान वापस लिए जा सकते हैं.
- सार्वजनिक यूआरएल पर डेटा कैश करने से अन्य खरीदार मुफ्त में डेटा प्राप्त कर सकते हैं.
- गोपनीय या महंगे डेटा को कैश न करने के लिए नो-स्टोर हेडर का उपयोग किया जाना चाहिए.
पेज मैपिंग और दुर्भावनापूर्ण खोज
यहाँ मल्टी-पेज अनुरोधों और दुर्भावनापूर्ण खोज हमलों का विश्लेषण किया गया है। साझा स्टोरेज मैपिंग और विक्रेता अनुमति सूचियों के माध्यम से अनधिकृत पहुंच को रोका जाता है.
- एक ही भुगतान को पेवॉल के पीछे मौजूद कई पेजों पर भेजने से डेटा चोरी का जोखिम रहता है.
- नकली डोमेन और वॉलेट वाले हमशक्ल विक्रेता खरीदारों को धोखा दे सकते हैं.
- उद्यमों को सुरक्षित वर्कफ़्लो बनाए रखने के लिए विक्रेताओं की अनुमति सूची और प्रोबेशन सूची का उपयोग करना चाहिए.
प्रॉम्प्ट इंजेक्शन और उत्पादन रोलआउट रणनीति
अंतिम खंड प्रॉम्प्ट इंजेक्शन से निपटने के उपायों और उत्पादन वातावरण में सुरक्षा गार्ड लागू करने के तरीकों को रेखांकित करता है। छाया चरण में त्रुटि विश्लेषण और निरंतर निगरानी के माध्यम से एजेंटिक भुगतान प्रणाली को सुरक्षित बनाया जा सकता है.
- विक्रेता प्रतिक्रियाओं में प्रीमियम सारांश के सुझाव एजेंटों को अनपेक्षित अतिरिक्त भुगतान के लिए प्रेरित कर सकते हैं.
- निष्पादन योजना को लॉक करके और एक बार कॉल करने की सीमा तय करके ऐसे हमलों को शून्य किया जा सकता है.
- उत्पादन में सिस्टम लाने के लिए ट्रेस-दर-ट्रेस डेटासेट का त्रुटि विश्लेषण करना आवश्यक है.
Description
x402 lets AI agents pay for data and APIs with tiny on-chain payments over HTTP. Ishween Kaur explains how the protocol works, then walks through six of the 20 ways she broke it in a safe test environment: price changes in the payment header, paying twice, getting data for free, one payment unlocking many pages, lookalike sellers, and prompt injection that talks an agent into paying again. For each one, she shows the guard that stopped it and how to roll out agent payments safely, trace by trace. Chapters: 0:00 Intro 0:31 Paying for things you use once 1:33 HTTP 402 and the x402 protocol 2:09 How x402 works 3:24 What happens when agents can pay 4:05 Attack 1: Price manipulation 5:24 Attack 2: Paying twice 7:03 Attack 3: Free shopping 9:13 Attack 4: One payment, many pages 10:04 Attack 5: Lookalike sellers 11:43 Attack 6: Prompt injection 14:10 Rolling this out safely 16:23 Should we let agents pay? Ishween Kaur https://www.sofi.com Join us in SF for the second annual AIE CODE summit: https://aie.codes our last flagship summit of 2026. Applications live now!