x402 支付套件被揭露 25 個漏洞，舊版預設無付款上限；南韓 Square Tech 與 GOAT Network 簽 AI 代理人穩定幣支付備忘錄

今天整理三則 AI 代理人與加密貨幣交會的消息：AI 代理人常用的 x402 支付協定被資安公司揭露 25 個漏洞，其中最嚴重的是舊版用戶端預設沒有付款上限；南韓上市公司 Square Tech 與 GOAT Network 簽署合作備忘錄，探索由 AI 代理人代付的穩定幣支付；Coinbase 執行長 Brian Armstrong 則再次把穩定幣定位為代理人經濟的付款工具。

一、x402 SDK 被揭露 25 個漏洞，舊版用戶端預設沒有付款上限

已證實的事實

• 資安公司 V12 於美東時間 10 月 22 日在官方部落格發布審查報告，表示在 x402 程式碼中找到 25 個漏洞，其中 3 個評為「重大」（critical）。資安媒體 The Hacker News 於 10 月 23 日跟進報導，並自行查核了套件版本與漏洞資料庫的狀況。
• x402 是一套讓軟體（包括 AI 代理人）在網路請求中直接付費的開放標準：伺服器回應「402 需要付款」並列出金額、代幣與收款地址，用戶端簽署付款後重新送出請求，不需要人逐筆確認。
• 最嚴重的問題：舊版官方 SDK 的預設用戶端會直接採用伺服器列出的第一個付款選項，而且沒有單筆上限或總預算。V12 指出，惡意 API 可以把一次普通的資料請求改成要求錢包內某種代幣的全部餘額；若應用程式設定為自動簽署、又沒有自訂付款規則，用戶端就可能簽下這筆授權。
• 另外兩個重大漏洞：TypeScript 版的 Solana 驗證元件會把「沒有實際轉移代幣」的交易當成有效付款；以及「用 x402 錢包登入」的功能可能被惡意伺服器誘導，替另一個網站簽署登入訊息。
• 修正狀況：V12 表示 8 月 12 日向 x402 團隊通報，3 個重大漏洞在 8 月 20 日前修好；The Hacker News 則寫為 8 月 18 日的版本已修正（兩者日期略有出入）。修正後的用戶端預設每筆最多付 1 美元，且只接受 SDK 認得的美元穩定幣（如 USDC）。TypeScript 用戶需把 @x402/fetch、@x402/axios、@x402/extensions、@x402/svm 更新到 2.23.0 以上。
• 截至目前，V12 與維護 SDK 的 x402 Foundation 都沒有公開任何實際遭利用的案例。

需要注意的地方

• 依 The Hacker News 查核，x402 Foundation 沒有針對這三個漏洞發布資安公告，更新紀錄也沒標示為資安修正；10 月 23 日時，npm audit 與 PyPI 對修正前的舊版都不會發出警告。依賴這類自動檢查的開發者可能不知道要升級。
• 新的 1 美元上限是「每筆」上限，不是累計預算；若程式設定 spendControls: false，所有新防護都會關閉。
• 25 個漏洞中其餘 22 個的細節，V12 這次沒有逐一公開。

簡評：x402 近期被 Mastercard、Coinbase 等業者採用為代理人支付的結算方式，這份報告點出一個核心風險：當付款由程式自動簽署，「伺服器說要多少就付多少」的預設設計就等於把錢包交給對方。有在用 x402 的開發者，應確認版本並自行設定單筆與總額上限，而不是依賴預設值。

二、南韓 Square Tech 與 GOAT Network 簽署備忘錄，探索 AI 代理人穩定幣支付

已證實的事實

• 南韓 KOSDAQ 上市公司 Square Tech（股票代號 148250）於 10 月 22 日透過 Chainwire 發布新聞稿，宣布與 GOAT Network 簽署合作備忘錄（MOU），探索在南韓提供由 AI 代理人執行的穩定幣支付服務；GOAT Network 的核心開發商 DAC Labs 也加入，負責技術支援。南韓媒體 The Herald Business（헤럴드경제）於 10 月 23 日報導了同一消息。
• 第一個方向是外國觀光客：Square Tech 正與一家南韓行動身分驗證業者（新聞稿英文寫作 Lordsystem，Herald Business 寫作 Road System）合作開發穩定幣支付方案，讓外國旅客用行動護照驗證身分後，在合作商家以美元穩定幣付款；雙方計畫把 GOAT Network 的代理人支付技術整合進這套方案。
• 分工方面，Square Tech 負責國內業務、商家拓展與監管溝通，GOAT Network 提供代理人支付技術與網路，DAC Labs 負責技術整合、資安審查與網路營運。
• 規劃中的防護措施包括：每個 AI 代理人配發符合 ERC-8004 標準的鏈上身分、設定消費上限、需使用者授權，並保留可查核的交易紀錄。
• Herald Business 補充，Square Tech 原名 RN2 Technologies，10 月 14 日更名，另也在洽談與美國 Anchorage Digital 合作機構級數位資產基礎設施。

尚未發生或待確認的部分

• 這是合作備忘錄，屬於「探索」階段，不是正式上線的服務。新聞稿明言消費者功能會分階段推出，且須經南韓法規審查；初期只規劃美元穩定幣，韓元穩定幣要等相關法規建立後才可能支援。
• 部分加密媒體是以付費刊登形式轉載這份新聞稿，目前除了 Herald Business 之外，尚未看到其他主流媒體的獨立採訪報導。

簡評：觀光客支付是穩定幣在南韓較容易切入的場景，因為旅客本來就持有外幣。不過南韓對虛擬資產與外匯的規範嚴格，這類服務能否落地，關鍵在監管審查而非技術。

三、Coinbase 執行長：穩定幣是代理人經濟最合適的付款方式（業界觀點）

已證實的事實

• Coinbase 執行長 Brian Armstrong 於台灣時間 10 月 24 日凌晨在個人 X 帳號發文，表示到 2030 年約有 5 兆美元的全球商業活動可能由 AI 代理人驅動，並認為穩定幣是代理人金融最合適的付款方式，理由是代理人需要即時、全球、可處理小額的結算。
• 他在 10 月 23 日另一則貼文中也表示，未來使用者可能不再手動操作金融 App，而是告訴代理人想做什麼，由代理人請使用者核准，或在使用者同意下代為執行。這則貼文引用的是 Coinbase Developer Platform 宣傳 Coinbase for Agents 的貼文（昨日本站已報導）。
• 5 兆美元的數字對應麥肯錫的研究：麥肯錫估計在中等採用情境下，2030 年 AI 代理人可能主導或居中促成 3 兆至 5 兆美元的全球消費品交易，且這個估計不含服務業與企業間交易。

需要注意的地方

• 這是交易所經營者的看法與市場預測，不是已發生的事實。Armstrong 引用的是麥肯錫估計區間的上緣，而麥肯錫的數字指的是代理人參與的「商業交易總額」，並沒有說這些交易會用穩定幣付款。
• Coinbase 本身經營穩定幣相關業務，談穩定幣前景時有自身利益，讀者應一併考量。

簡評：「代理人需要小額、即時結算」這個論點有道理，但第一則的 x402 漏洞也提醒，付款越自動化，付款上限與權限控管就越重要。代理人能不能用穩定幣付款，和該不該讓它不受限制地付款，是兩個不同的問題。

今日觀察

今天三則消息剛好呈現代理人支付的兩面：一邊是業者持續擴大應用場景與宣傳願景，另一邊是資安研究顯示底層工具的預設設定曾經相當危險。共同的重點仍是「限制」：鏈上身分、單筆與總額上限、使用者授權。對一般使用者來說，任何讓 AI 代為付款或交易的服務，都值得先確認能設定哪些限制、出錯時由誰負責。

---

主要來源：V12 官方部落格、The Hacker News、pwn.watch（x402 漏洞）；Square Tech 新聞稿（Chainwire，經 Investing.com、CryptoBriefing 轉載）、The Herald Business（MOU）；Brian Armstrong 與 Coinbase Developer Platform 官方 X 帳號、麥肯錫〈The agentic commerce opportunity〉報告。

本文僅為資訊整理，不構成任何投資建議。