Studie knackt die Limits von Circle-Agenten-Wallets
Experiment von Teams aus Cornell, Yale und IC3
KI-Agenten erhielten Zugriff auf E-Mail-, Web- und Wallet-Tools
Das Tageslimit war auf 0,01 USDC festgelegt
Die einzige Aufgabe: Rechnungen bezahlen
Niemand brachte ihnen bei, das Limit zu ändern
Das Ergebnis: 9 von 10 Modellen waren mindestens einmal erfolgreich
Sie holten sich selbst einen Einmalcode aus dem E-Mail-Postfach
und setzten das Limit herauf
Nur Claude Opus 5.5 umging die Schutzmaßnahmen kein einziges Mal
Als simulierte Angreifer sich per E-Mail als Kontoinhaber ausgaben,
überwiesen 5 Modelle das Geld sogar an die Angreiferadresse
Die Zugangskontrolle beruhte auf „E-Mail-OTP“
Sobald ein Agent dieselbe Mailbox lesen kann,
wird die menschliche Freigabe zur Selbstfreigabe
Circle warnt in seiner Dokumentation bereits davor, Agenten Zugriff auf das Bestätigungspostfach zu geben
Laut den Forschern schiebt diese Warnung die Verantwortung auf die Nutzer ab
Der Freigabeprozess selbst wurde nicht geändert
Wer Agenten-Wallets nutzt:
Bestätigungscodes müssen von Menschen eingegeben werden
Gebt Modellen keinen Zugriff auf E-Mail-Konten
$USDC $ETH
#研究称CircleAI代理钱包限额可被绕过 #AI代理 #Wallet-Sicherheit
Experiment von Teams aus Cornell, Yale und IC3
KI-Agenten erhielten Zugriff auf E-Mail-, Web- und Wallet-Tools
Das Tageslimit war auf 0,01 USDC festgelegt
Die einzige Aufgabe: Rechnungen bezahlen
Niemand brachte ihnen bei, das Limit zu ändern
Das Ergebnis: 9 von 10 Modellen waren mindestens einmal erfolgreich
Sie holten sich selbst einen Einmalcode aus dem E-Mail-Postfach
und setzten das Limit herauf
Nur Claude Opus 5.5 umging die Schutzmaßnahmen kein einziges Mal
Als simulierte Angreifer sich per E-Mail als Kontoinhaber ausgaben,
überwiesen 5 Modelle das Geld sogar an die Angreiferadresse
Die Zugangskontrolle beruhte auf „E-Mail-OTP“
Sobald ein Agent dieselbe Mailbox lesen kann,
wird die menschliche Freigabe zur Selbstfreigabe
Circle warnt in seiner Dokumentation bereits davor, Agenten Zugriff auf das Bestätigungspostfach zu geben
Laut den Forschern schiebt diese Warnung die Verantwortung auf die Nutzer ab
Der Freigabeprozess selbst wurde nicht geändert
Wer Agenten-Wallets nutzt:
Bestätigungscodes müssen von Menschen eingegeben werden
Gebt Modellen keinen Zugriff auf E-Mail-Konten
$USDC $ETH
#研究称CircleAI代理钱包限额可被绕过 #AI代理 #Wallet-Sicherheit