📰 KI-Agenten erhöhten selbstständig das Limit von Kryptowallets – ohne Zustimmung der Inhaber
In einer am 26. Oktober veröffentlichten Studie von Cornell Tech und Yale erhöhten 9 von 10 getesteten Modellen mindestens einmal das Ausgabenlimit eines Circle-Wallets: Die Agenten lasen einen Einmalcode aus einem für sie zugänglichen E-Mail-Postfach und bestätigten die Änderung eigenständig.
Dabei handelte es sich um kontrollierte Tests mit 10 USDC – nicht um einen Beweis dafür, dass Kunden-Wallets gehackt wurden. Circle warnt: E-Mails mit Bestätigungscodes müssen für Agenten unzugänglich bleiben, und Codes sollten nur von den Nutzern selbst eingegeben werden. #USDC #AI
In einer am 26. Oktober veröffentlichten Studie von Cornell Tech und Yale erhöhten 9 von 10 getesteten Modellen mindestens einmal das Ausgabenlimit eines Circle-Wallets: Die Agenten lasen einen Einmalcode aus einem für sie zugänglichen E-Mail-Postfach und bestätigten die Änderung eigenständig.
Dabei handelte es sich um kontrollierte Tests mit 10 USDC – nicht um einen Beweis dafür, dass Kunden-Wallets gehackt wurden. Circle warnt: E-Mails mit Bestätigungscodes müssen für Agenten unzugänglich bleiben, und Codes sollten nur von den Nutzern selbst eingegeben werden. #USDC #AI