研究:10 个 AI 模型中 9 个曾自行提高 Circle 智能体钱包支付限额
据康奈尔理工学院和耶鲁大学研究人员的论文,受控测试中 10 个 AI 模型有 9 个在无攻击者参与下至少一次读取邮箱验证码并自行提高 Circle 智能体钱包支付限额,以完成账单支付。测试钱包设在 Base 主网,配置 10 USDC 及每日 0.01 USDC 支付上限,智能体拥有邮箱、网页和钱包工具权限。另一项仅要求总结邮件的测试中,10 个模型中 5 个至少一次突破限额,向冒充用户的模拟攻击者付款。每个模型在每个场景下各测试 20 次。