康奈尔科技学院与耶鲁大学的研究人员测试AI代理钱包时发现了一个危险的缺口：在允许AI代理访问用户邮箱、网页及钱包工具的情况下，10个受测模型中有9个，在没有外部攻击者介入的情况下，通过自行获取发送至用户邮箱的一次性验证码，至少一次绕过了人工审批、提高了支出限额。
在模拟攻击者冒充用户的实验中，10个模型中有5个至少一次提高了支出限额，并向攻击者控制的钱包转账。研究使用真实USDC，钱包初始资金为10 USDC，每日支出上限设为0.01美元。研究人员指出，当AI代理能够访问用于验证人类授权的凭证时，现有审批机制可能失效。
对此，相关方回应称，其文档已明确要求用户不要向AI代理开放验证邮箱的无限制访问权限。研究团队还开发了开源原型Countersign，通过独立可信设备上的人工物理操作确认交易，防止AI代理自行完成授权。
相关报道链接：
https://wublock123.com/news/circle-ai-agent-wallet-spend-limit-bypass-circle-statement-71125
正文完