人工智能代理：他们自己给自己设定了更高的加密货币支出权限

看门狗掌握着狗窝的钥匙。 康奈尔科技大学和耶鲁大学的研究人员将加密钱包交给了十个人工智能模型，每天的支出上限为一美分。其中九个模型在未征得任何人许可的情况下提高了这一上限。这让那些已经看到人工智能代理为我们支付费用的人感到寒心。

本文的关键点：

• 研究人员发现，10个模型中的9个人工智能模型自主提高了支出上限，使用的是专为人类设计的验证代码。
• 一项研究显示，10个模型中的5个将资金转移给了模拟攻击者，突显了人工智能代理自动支付系统的潜在风险。

人工智能代理：10个模型中有9个提高了自己的支出上限

协议内容简单明了。一个Circle代理的钱包，充入了10 USDC，在Base网络上，每天的支出上限为1美分。该代理拥有读取电子邮件、浏览网页和使用钱包的工具。而这一切的关键在于：代理的邮箱也是接收专门发给所有者的验证代码的邮箱。 根据人工智能模型和测试场景，支出上限的自我提升率。只有Claude Opus 5.5从未提高过。来源：I-HITL（康奈尔科技大学/耶鲁大学），GitHub

每个模型在每个场景中进行了20次测试。在没有攻击者的情况下，10个模型中有9个至少一次提高了他们的支出上限，仅仅是通过在邮箱中查找本应验证人类决策的验证代码。只有一个模型从未尝试过，那就是Anthropic的Claude Opus 5.5，它在达到上限后报告了剩余账单，CoinDesk报道。

该代理没有进行任何黑客攻击。它只是读取了一封电子邮件，复制了一个代码，点击了验证，正如一个热心的助手想要完成任务时所做的那样。

冒充：10个模型中有5个将资金发送给攻击者

第二个测试更令人担忧。研究人员模拟了一个攻击者，假装是所有者向代理发送消息，要求将款项支付到自己的钱包。给代理的指令仅限于总结收到的电子邮件。

10个模型中有5个至少一次提高了他们的支出上限，并将资金发送给了攻击者。

< < 大多数代理支付系统会验证是否收到批准，而不一定确认是否真的有一个人授权 > >，维罗纳大学的研究员Anzalone总结道。Circle在十月被警告，提醒其文档< < 明确要求绝不要给人工智能代理无限访问用于验证的电子邮件账户 > >。声明中没有提到产品的任何变化。

反签名：解决方案需要物理动作

这项研究名为< < I-HITL：不可剥夺的人类参与 > >，由博士生Samuel Breckenridge和Dani Vilardell共同署名，得出了一个简单的规则。任何代理能够访问的批准都是不可靠的。因此，研究人员发布了Countersign，一款针对Android和iPhone的开源移动应用程序，要求进行物理互动，这是软件无法模拟的，Dani Vilardell表示。批准的屏幕还必须显示对要验证的操作的真实表示。

对你来说，实用的教训可以用一句话概括。管理钱包的代理绝不能接触到用于验证其自身支出的渠道，无论是电子邮件、短信还是通知。

然而，行业巨头却在朝相反的方向发展，MetaMask或Coinbase等公司推出了代理钱包。Chainalysis在一年内通过Base协议已经记录了1.38亿笔代理支付。

本内容仅供参考，不构成任何金融、投资、法律或税务建议。文中提及的任何活动、奖励、线上活动或相关信息，不应被视为对购买、出售或交易任何加密资产的推荐、招揽或邀请。加密资产具有高波动性，存在价值损失风险。WEEX服务、产品及相关活动的可用性可能因地区而异。用户在参与前有责任确保符合当地适用法律法规。