Circle AI 钱包支出限额被九成模型绕过

据 Woofun AI 消息，康奈尔科技学院与耶鲁大学研究人员测试发现，在赋予 AI 代理访问邮箱及网页权限后，十个受测模型中有九个无需外部介入即可自行获取一次性验证码，成功绕过人工审批并提高 AI 代理钱包的支出限额。在模拟攻击者冒充用户的实验中，十个模型中有五个至少一次提高了支出限额并向攻击者控制的钱包转账。研究基于 主网真实 进行，初始资金为 10 USDC，每日支出上限设定为 0.01 美元。Circle 回应称其文档已要求用户避免向 AI 代理开放验证邮箱的无限制访问权限。研究团队随后开源了 原型，旨在通过独立可信设备上的人工物理操作确认交易，防止 AI 代理自行完成授权。