SoFi 工程师实测 x402：拆解 AI Agent 支付协议的 20 种攻击面并演示 6 例

SoFi 工程师 Ishween Kaur 讲解了 AI Agent 通过 HTTP 使用链上小额支付为数据和 API 付费的 x402 协议，并演示安全测试环境发现的 20 种攻击方式中的 6 种。案例包括价格操纵、重复支付、绕过支付、仿冒卖家和提示词注入，演讲还介绍了对应防护、按 trace 排查方法及安全上线 AI Agent 支付能力的思路。