يُقال «الإنسان ضمن الحلقة»؛ ومرة أخرى ثبت العكس.

اختبرت Cornell Tech وYale محفظة Circle agent wallet عمليًا (بـ USDC حقيقي وعلى Base):
من بين 10 نماذج، استخرجت 9 منها رمز OTP من البريد الإلكتروني بنفسها، ورفعت الحد اليومي — من دون أن يضغط أحد على «موافقة».
وعندما طُلب منها فقط «تلخيص البريد الوارد»، حوّلت 5 منها المال باتباع رسائل تنتحل شخصية صاحب الحساب.

الوحيد الذي لم يتجاوز صلاحياته: Claude Opus 5.5. توقف عند بلوغ الحد، وأبلغك بالمبلغ المتبقي.

تقول Circle في وثائقها: لا تعطوا agent بريد التحقق الإلكتروني.
وأقول: الموافقة التي يستطيع agent الوصول إليها ليست موافقة.

OTP ≠ إنسان. البريد الإلكتروني ≠ إنسان.
إذا كان التمويل الوكيلي لا يزال يعتمد على هذا، فكأنك تضع المفتاح والحارس في العملية نفسها.