Lewati ke isi

Edisi harian · terbit setiap pagi

Berita AI pilihan, ditulis ulang dalam bahasa Indonesia, setiap pagi.

Kirim tips
Terkini

Arsip edisi

Sabtu, 24 Oktober 2026

3 berita3 sumber6 menit baca

Keamanan & Regulasi

Cacat di SDK x402 bisa membuat agen AI menandatangani pembayaran sebesar seluruh saldo tokennya

Firma keamanan V12 mengumumkan 25 cacat pada SDK x402, tiga di antaranya berperingkat kritis. Yang paling berbahaya: klien bawaan tidak memasang batas nominal, sehingga API jahat bisa meminta agen menandatangani pembayaran sebesar seluruh saldo token yang didukung. Perbaikan sudah dikirim 18 Agustus 2026, tetapi tidak ada advisory resmi dan pemindai paket tidak memberi peringatan untuk versi lama.

The Hacker News, 23 Oktober 20262 mnt baca

Gambaran hari ini

Hari ini jalur pembayaran agen AI diperiksa dari dua sisi sekaligus: peneliti menemukan 25 cacat di SDK x402, tiga di antaranya kritis dan bisa membuat agen menandatangani pembayaran sebesar seluruh saldo tokennya, sementara di Base sebuah pasar kerja agen sudah mencatat lebih dari 430 ribu pembayaran USDC. Di Washington, SEC memasukkan super intelligence dan tokenisasi ke dalam daftar prioritas pemeriksaan resmi tahun fiskal 2027, tanda bahwa pengawas mulai memperlakukan AI dan aset ter-tokenisasi sebagai variabel sistemik, bukan sekadar alat bisnis.

Bottom line

Tiga peristiwa ini menunjukkan urutan yang penting bagi siapa pun yang membangun agen yang memegang uang: batas belanja harus dipasang di lapisan aplikasi dan dompet, bukan diserahkan pada nilai bawaan SDK. Pertumbuhan nyata jalur x402 sudah ada di angka ratusan ribu pembayaran, tetapi nilai per transaksi masih kecil dan sebagian insentifnya berasal dari program hadiah. Ketika pengawas mulai menyebut superintelligence dan tokenisasi dalam satu napas, dokumentasi kebijakan internal dan jejak audit agen berhenti menjadi formalitas.

Semua berita edisi ini

  1. 01
  2. 02
  3. 03