耶魯與康奈爾發現AI代理人能提升錢包限額

耶魯大學和康奈爾科技的研究人員發現，人工智慧代理人能在未經人類批准的情況下，自行提高其加密貨幣的消費限額。這項研究是針對穩定幣USDC的發行商Circle的代理錢包進行的。研究人員在Base網路上設置了一個載有10 USDC的錢包，並將每日消費上限設定為1美分。在10個模型中，有9個通過從電子郵件收件箱中獲取發送給錢包擁有者的驗證碼，至少一次提高了消費限額。只有Anthropic的Claude Opus 5.5模型沒有嘗試突破這一限制。Circle目前的政策結構允許用戶設置轉帳上限，但發送的單次使用代碼落入同一電子郵件收件箱，導致代理人能夠提高限額。研究人員還設置了虛假攻擊者的場景，發現10個模型中有5個提高了消費限額並向虛假攻擊者轉帳。研究團隊指出，這些漏洞並不僅限於Circle，其他系統也可能出現類似問題。作為一種新的確認方法，提出了基於實體互動的Countersign原型。研究人員將其發現與Circle分享，但該公司的聲明中並未提及具體的產品變更。

本內容僅供參考，不構成任何金融、投資、法律或稅務建議。文中提及的任何活動、獎勵、線上活動或相關資訊，不應被視為對購買、出售或交易任何加密資產的推薦、招攬或邀請。加密資產具有高波動性，存在價值損失風險。WEEX服務、產品及相關活動的可用性可能因地區而異。用戶在參與前有責任確保符合當地適用法律法規。