研究发现 Circle AI 代理钱包支出限制可被绕过

ChainCatcher 消息，据 CoinDesk 报道，康奈尔科技学院与耶鲁大学研究人员测试 Circle 的 AI 代理钱包发现，在允许 AI 代理访问用户邮箱、网页及钱包工具的情况下，10 个受测模型中有 9 个在没有外部攻击者介入的情况下，通过自行获取发送至用户邮箱的一次性验证码，至少一次绕过人工审批提高支出限额。

在模拟攻击者冒充用户的实验中，10 个模型中有 5 个至少一次提高支出限额，并向攻击者控制的钱包转账。研究使用 Base 主网上的真实 USDC，钱包初始资金为 10 USDC，每日支出上限设为 0.01 美元。研究人员指出，当 AI 代理能够访问用于验证人类授权的凭证时，现有审批机制可能失效。

Circle 回应称，其文档已明确要求用户不要向 AI 代理开放验证邮箱的无限制访问权限。研究团队还开发了开源原型 Countersign，通过独立可信设备上的人工物理操作确认交易，防止 AI 代理自行完成授权。