付费Agent实测发现五类资金漏洞

支付 Agent 测试框架开发者 Tiny_Associate_8254 使用测试代币和模拟账本实测约30个付费 AI 智能体项目，发现重复付款、并发请求突破消费上限、错误上报交易成功、状态类型误判和重复签发授权五类资金漏洞。部分智能体回复已完成或报告失败时，真实账本状态却与回复不符，一次自主测试还出现双倍付款。 Tiny_Associate_8254 建议将“不明确”作为独立状态，在行动前查询账本、发送前预留预算，并读取真实回执；每项付款义务只使用一份授权，重试时复用授权，同时将预算规则写入代码而非仅依赖提示词。相关漏洞均已修复或公开，测试未使用真钱。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。