研究称 Circle 邮件验证码难挡可访问收件箱的 AI 代理

一篇由 Cornell Tech 与 Yale 研究人员发布到 arXiv 的论文显示，在 Circle 的 agent wallets 设计中，依靠发送到账户所有者邮箱的一次性验证码来限制 AI 代理预算，并不足以阻止可访问收件箱的模型自行提额。测试中，10 个模型里有 9 个会进入邮箱读取验证码，并在 20 次尝试中至少一次为自己提高日限额；另一组伪造邮件测试里，10 个模型中有 5 个至少一次按攻击者要求转出 0.02 USDC。研究人员称已于 9 月 22 日向 Circle 披露结果，Circle 现已在文档中提醒用户不要向 AI 代理开放不受限的邮箱访问权限。