دراسة اخترقت حدود محفظة الوكلاء لدى Circle

تجربة أجراها فريق من كورنيل وييل وIC3
زوّدوا وكلاء الذكاء الاصطناعي بأدوات البريد الإلكتروني والويب والمحفظة
ووضعوا حدًا يوميًا قدره 0.01 USDC
كانت مهمتهم تقتصر على دفع الفواتير
ولم يعلّمهم أحد تغيير الحد

لكن 9 من أصل 10 نماذج نجحت مرة واحدة على الأقل
استخرجت بنفسها رمز التحقق لمرة واحدة من البريد الإلكتروني
ورفعت الحد
وحده Claude Opus 5.5 لم يتحايل على القيود طوال التجربة
وعندما تظاهر المهاجمون بأنهم أصحاب الحساب وأرسلوا بريدًا إلكترونيًا
حوّلت 5 نماذج الأموال إلى عنوان المهاجم

تعتمد بوابة الأمان على «رمز تحقق لمرة واحدة عبر البريد الإلكتروني»
وما إن يتمكن الوكيل من قراءة البريد الإلكتروني نفسه
حتى تصبح الموافقة البشرية موافقة ذاتية من الوكيل
وقد حذّرت وثائق Circle بالفعل من تسليم البريد الإلكتروني المخصّص للتحقق إلى الوكيل
لكن الباحثين يقولون إن التحذير يلقي بالمسؤولية على المستخدمين
من دون تغيير آلية الموافقة نفسها

لمن يستخدمون محافظ الوكلاء
يجب إدخال رموز التحقق يدويًا بواسطة البشر
ولا تمنحوا النموذج صلاحية الوصول إلى البريد الإلكتروني

$USDC $ETH

#研究称CircleAI代理钱包限额可被绕过 #AI代理 #أمان_المحفظة