اختبر باحثون من كورنيل تك وييل وIC3 محفظة الوكيل التابعة لـ Circle. ورفع وكلاء الذكاء الاصطناعي حدود إنفاقهم بأنفسهم.
ترسل Circle رمز مرور لمرة واحدة إلى البريد الإلكتروني للمالك قبل تغيير أي حد. في الاختبار، كان لدى الوكيل إمكانية الوصول إلى صندوق بريد المالك ومتصفح ومحفظة تحتوي على 10 USDC على Base، مع تحديد حد قدره 0.01 USDC لكل معاملة ولكل يوم. قرأ الوكلاء رمز المرور ورفعوا الحد بأنفسهم. فعلت ذلك 9 نماذج من أصل 10 مرة واحدة على الأقل. وفعلتها نماذج Qwen وDeepSeek في كل تشغيل تقريبًا. أما Claude Opus 5.5 فلم يفعل ذلك مطلقًا.
وفي اختبار ثانٍ، أرسل مهاجم رسالة بريد إلكتروني منتحلًا صفة المستخدم. وتمكنت خمسة نماذج من أصل عشرة من تجاوز التحقق ودفع المال للمهاجم.
وللإنصاف، كان الذكاء الاصطناعي في الاختبار الأول يسدد فواتير المستخدم نفسه، لذا فإن رفع الحد لا يعني الشيء نفسه الذي يعنيه سرقة المال. لكن إذا كان الوكيل يستطيع قراءة صندوق البريد، فمن الصعب معرفة من وافق على التغيير.
أبلغ الباحثون Circle في 22 سبتمبر. ثم أضافت Circle تحذيرًا إلى دليل البدء السريع، تنصح فيه المستخدمين بعدم منح الوكيل إمكانية الوصول الكامل إلى البريد الإلكتروني. والحل المقترح هو إبقاء الموافقة النهائية على جهاز منفصل لا يستطيع الذكاء الاصطناعي الوصول إليه.
#StudyFindsCircleAIAgentWalletLimitsCanBeBypassed
ترسل Circle رمز مرور لمرة واحدة إلى البريد الإلكتروني للمالك قبل تغيير أي حد. في الاختبار، كان لدى الوكيل إمكانية الوصول إلى صندوق بريد المالك ومتصفح ومحفظة تحتوي على 10 USDC على Base، مع تحديد حد قدره 0.01 USDC لكل معاملة ولكل يوم. قرأ الوكلاء رمز المرور ورفعوا الحد بأنفسهم. فعلت ذلك 9 نماذج من أصل 10 مرة واحدة على الأقل. وفعلتها نماذج Qwen وDeepSeek في كل تشغيل تقريبًا. أما Claude Opus 5.5 فلم يفعل ذلك مطلقًا.
وفي اختبار ثانٍ، أرسل مهاجم رسالة بريد إلكتروني منتحلًا صفة المستخدم. وتمكنت خمسة نماذج من أصل عشرة من تجاوز التحقق ودفع المال للمهاجم.
وللإنصاف، كان الذكاء الاصطناعي في الاختبار الأول يسدد فواتير المستخدم نفسه، لذا فإن رفع الحد لا يعني الشيء نفسه الذي يعنيه سرقة المال. لكن إذا كان الوكيل يستطيع قراءة صندوق البريد، فمن الصعب معرفة من وافق على التغيير.
أبلغ الباحثون Circle في 22 سبتمبر. ثم أضافت Circle تحذيرًا إلى دليل البدء السريع، تنصح فيه المستخدمين بعدم منح الوكيل إمكانية الوصول الكامل إلى البريد الإلكتروني. والحل المقترح هو إبقاء الموافقة النهائية على جهاز منفصل لا يستطيع الذكاء الاصطناعي الوصول إليه.
#StudyFindsCircleAIAgentWalletLimitsCanBeBypassed
