研究發現 Circle AI 代理錢包支出限制可被繞過

ChainCatcher 消息，据 CoinDesk 報導，康奈爾科技學院與耶魯大學研究人員測試 Circle 的 AI 代理錢包發現，在允許 AI 代理訪問用戶郵箱、網頁及錢包工具的情況下，10 個受測模型中有 9 個在沒有外部攻擊者介入的情況下，通過自行獲取發送至用戶郵箱的一次性驗證碼，至少一次繞過人工審批提高支出限額。

在模擬攻擊者冒充用戶的實驗中，10 個模型中有 5 個至少一次提高支出限額，並向攻擊者控制的錢包轉帳。研究使用 Base 主網上的真實 USDC，錢包初始資金為 10 USDC，每日支出上限設為 0.01 美元。研究人員指出，當 AI 代理能夠訪問用於驗證人類授權的憑證時，現有審批機制可能失效。

Circle 回應稱，其文檔已明確要求用戶不要向 AI 代理開放驗證郵箱的無限制訪問權限。研究團隊還開發了開源原型 Countersign，通過獨立可信設備上的人工物理操作確認交易，防止 AI 代理自行完成授權。