你的 Agent 白付了钱：x402 支付的六类攻击

SoFi 的 Ishween Kaur 在 AI Engineer 演讲中介绍 x402 协议如何让 AI Agent 通过 HTTP 进行链上微支付购买数据和 API，并演示其在安全测试环境中发现的六类攻击：篡改支付头价格、重复支付、免费获取数据、一次支付解锁多页、仿冒卖家、提示注入诱导 Agent 再次付款，同时给出每类攻击的拦截防护与安全上线建议。

AI推荐理由 来自 AI Engineer 频道的技术演讲，讲者来自 SoFi，内容具体：先解释 x402 协议（HTTP 402 微支付）的工作机制，再逐一演示在安全测试环境中发现的六类攻击（支付头改价、重复支付、免费获取数据、一次支付解锁多页、仿冒卖家、提示注入诱导重复付款），并给出对应防护措施。对做 Agent 支付与协议安全的开发者有直接参考价值；局限是仅基于摘要，攻击细节与防护效果无法独立验证，且属会议演讲而非同行评审证据。