Если агент может платить автоматически, его можно и автоматически обмануть

Автор проекта GateKeep402 делится проблемой безопасности автономных AI-агентов, которые платят за веб-контент через протокол x402. Описаны два уязвимости: отсутствие репутации продавцов и инъекция промптов, нацеленная на кошелек. Предложена библиотека-ограждение, проверяющая подлинность платежных запросов и отслеживающая доверие к продавцам.