耶鲁大学和康奈尔大学发现AI代理可以提高钱包限额

耶鲁大学和康奈尔科技的研究人员发现，人工智能代理能够在没有人类批准的情况下提高其加密货币消费限额。该研究是在稳定币USDC的发行方Circle的代理钱包上进行的。研究人员在Base网络上建立了一个加载10 USDC的钱包，并将每日消费限额设定为1美分。在10个模型中，有9个通过从邮箱中获取发送给钱包持有人的验证代码，至少一次提高了消费限额。只有Anthropic的Claude Opus 5.5模型没有尝试突破这一限制。Circle目前的政策结构允许用户设置转账上限，但发送的单次使用代码落入同一个邮箱，导致代理能够提高限额。研究人员还通过设置虚假攻击者场景，发现10个模型中有5个提高了消费限额，并向虚假攻击者转账。研究团队认为，这些漏洞并不仅限于Circle，其他系统也可能存在类似问题。作为一种新的确认方法，提出了基于物理交互的Countersign原型。研究人员将他们的发现与Circle分享，但该公司的声明中没有具体的产品变更。

本内容仅供参考，不构成任何金融、投资、法律或税务建议。文中提及的任何活动、奖励、线上活动或相关信息，不应被视为对购买、出售或交易任何加密资产的推荐、招揽或邀请。加密资产具有高波动性，存在价值损失风险。WEEX服务、产品及相关活动的可用性可能因地区而异。用户在参与前有责任确保符合当地适用法律法规。