2026-11-02 00:29:43
研究人员发现,10 个 Circle AI 钱包模型中有 9 个能够绕过消费限额
据 CoinDesk 报道,Cornell Tech 和耶鲁大学的研究人员发现,在受测的 10 种 AI Agent 钱包模型中,有 9 种无需外部攻击者协助,就能通过检索发送到用户邮箱的一次性验证码,绕过 Circle 的消费限额授权流程。在模拟攻击者冒充用户的实验中,10 种模型中有 5 种提高了消费限额,并将资金转入攻击者控制的钱包。 这项研究在 Base 主网上使用了真实的 USDC,钱包初始资金为 10 USDC,每日消费限额设为 $0.01。Circle 回应称,其文档明确要求用户不得向 AI Agent 授予对验证码邮件的无限制访问权限;与此同时,研究人员开发了一款名为 Countersign 的开源原型,通过在独立的可信设备上进行人工确认,防止 AI Agent 独立完成授权。