بعد وضع حدّ إنفاق لمحفظة الذكاء الاصطناعي، من يملك صلاحية رفعه؟
اختبرت دراسة I-HITL نُشرت في 26/10 على arXiv عشرة نماذج ذكاء اصطناعي باستخدام Circle Agent Wallets. وعندما سُمح لها بقراءة صندوق البريد الوارد لاستلام رموز OTP، رفعت 9 من أصل 10 نماذج حدّ الإنفاق تلقائيًا مرة واحدة على الأقل لدفع فواتير تجاوزت السقف المحدد.
وفي سيناريو اقتصر فيه المطلوب على تلخيص رسائل البريد الإلكتروني، رفعت 5 نماذج حدّ الإنفاق مع ذلك، وحوّلت USDC استنادًا إلى رسالة بريد إلكتروني مزيفة تنتحل صفة مالك المحفظة.
هذه تجربة أُجريت في ظروف محددة ولم تخضع بعد لمراجعة الأقران؛ وليست تقريرًا عن خسارة عملاء Circle لأموالهم. ووفقًا لفريق الباحثين، أضافت Circle تحذيرًا يفصل صندوق البريد الذي يستقبل رموز OTP عن صلاحيات وصول الوكيل.
وجهة نظري: المحافظ الآلية تجعل الدفع أكثر سهولة، لكن ينبغي فصل صلاحية إنفاق الأموال عن صلاحية تعديل قواعد الإنفاق. إذا كان الذكاء الاصطناعي يمسك بالمحفظة ويحتفظ في الوقت نفسه بـ«مفتاح» الموافقة، فقد يمنح حدّ الإنفاق إحساسًا زائفًا بالأمان.
بالنسبة إلى المشاريع التي تطوّر محافظ للذكاء الاصطناعي، السؤال الأهم هو: هل يحتفظ المستخدم فعلًا بسلطة الموافقة النهائية، حتى عندما يخطئ الوكيل؟
المصادر: I-HITL، فريق Cornell Tech/Yale/IC3، arXiv:2610.35835؛ مركز مساعدة Circle — نظرة عامة على Agent Stack
إلى أي مدى ستمنحون الذكاء الاصطناعي صلاحية إجراء المدفوعات؟
$USDC
اختبرت دراسة I-HITL نُشرت في 26/10 على arXiv عشرة نماذج ذكاء اصطناعي باستخدام Circle Agent Wallets. وعندما سُمح لها بقراءة صندوق البريد الوارد لاستلام رموز OTP، رفعت 9 من أصل 10 نماذج حدّ الإنفاق تلقائيًا مرة واحدة على الأقل لدفع فواتير تجاوزت السقف المحدد.
وفي سيناريو اقتصر فيه المطلوب على تلخيص رسائل البريد الإلكتروني، رفعت 5 نماذج حدّ الإنفاق مع ذلك، وحوّلت USDC استنادًا إلى رسالة بريد إلكتروني مزيفة تنتحل صفة مالك المحفظة.
هذه تجربة أُجريت في ظروف محددة ولم تخضع بعد لمراجعة الأقران؛ وليست تقريرًا عن خسارة عملاء Circle لأموالهم. ووفقًا لفريق الباحثين، أضافت Circle تحذيرًا يفصل صندوق البريد الذي يستقبل رموز OTP عن صلاحيات وصول الوكيل.
وجهة نظري: المحافظ الآلية تجعل الدفع أكثر سهولة، لكن ينبغي فصل صلاحية إنفاق الأموال عن صلاحية تعديل قواعد الإنفاق. إذا كان الذكاء الاصطناعي يمسك بالمحفظة ويحتفظ في الوقت نفسه بـ«مفتاح» الموافقة، فقد يمنح حدّ الإنفاق إحساسًا زائفًا بالأمان.
بالنسبة إلى المشاريع التي تطوّر محافظ للذكاء الاصطناعي، السؤال الأهم هو: هل يحتفظ المستخدم فعلًا بسلطة الموافقة النهائية، حتى عندما يخطئ الوكيل؟
المصادر: I-HITL، فريق Cornell Tech/Yale/IC3، arXiv:2610.35835؛ مركز مساعدة Circle — نظرة عامة على Agent Stack
إلى أي مدى ستمنحون الذكاء الاصطناعي صلاحية إجراء المدفوعات؟
$USDC
