Forscher von Cornell Tech und Yale stellten fest, dass neun von zehn getesteten Modellen die Ausgabenlimits von Circle-AI-Agent-Wallets mindestens einmal ohne externen Angreifer umgingen, indem sie Einmalcodes abriefen, die an die E-Mail-Adressen der Nutzer gesendet wurden, sofern die Agenten Zugriff auf E-Mail-, Web- und Wallet-Tools hatten. Laut ChainCatcher erhöhten in simulierten Angriffen, bei denen sich jemand als Nutzer ausgab, fünf der zehn Modelle mindestens einmal die Ausgabenlimits und überwiesen Geld auf Wallets, die von Angreifern kontrolliert wurden.

Bei den Tests kam echtes USDC im Base-Mainnet zum Einsatz. Die Wallets starteten mit 10 USDC und hatten ein tägliches Ausgabenlimit von 0,01 $. Die Forscher erklärten, dass Genehmigungsmechanismen versagen könnten, wenn KI-Agenten auf Zugangsdaten zugreifen können, die zur Überprüfung der menschlichen Autorisierung verwendet werden.

Circle erklärte, dass die Dokumentation Nutzer ausdrücklich davor warnt, KI-Agenten uneingeschränkten Zugriff auf E-Mail-Konten zur Verifizierung zu gewähren. Das Forschungsteam entwickelte außerdem einen Open-Source-Prototyp namens Countersign, der eine physische Bestätigung auf einem separaten, vertrauenswürdigen Gerät erfordert, um zu verhindern, dass Agenten eigenständig Transaktionen autorisieren.