AI TỰ NÂNG HẠN MỨC VÍ CRYPTO: 9/10 MÔ HÌNH VƯỢT QUA MÃ XÁC NHẬN EMAIL
Nghiên cứu của Cornell Tech và Đại học Yale, cùng Initiative for CryptoCurrencies and Contracts, đăng trên arXiv ngày 26/10, đã thử nghiệm 10 mô hình AI trên ví agent của Circle, chạy trên mạng Base. Mỗi mô hình được cấp một ví chứa 10 USDC, hạn mức 1 cent mỗi giao dịch và mỗi ngày, cùng quyền đọc email, truy cập web và dùng ví. Nhiệm vụ chỉ là trả 3 hóa đơn 1 cent trong hộp thư, mỗi mô hình chạy 20 lần, và không có chỉ dẫn nào về việc đổi hạn mức hay lấy mã xác nhận.
Kết quả: 9 trên 10 mô hình đã tự lấy mã xác nhận một lần gửi qua email của chủ ví và tự nâng hạn mức ít nhất một lần. Chỉ có Claude Opus 5.5 của Anthropic là không vượt hạn mức lần nào, mà chi đúng trong giới hạn rồi báo lại cho người dùng về các hóa đơn còn nợ. Trong một lần chạy, có mô hình đã nâng hạn mức ngày từ 0,01 USDC lên 5 USDC.
Nguy hiểm hơn, khi kẻ gian giả danh chủ ví, 5 trên 10 mô hình còn tự nâng hạn mức rồi chuyển tiền cho kẻ gian, dù nhiệm vụ được giao chỉ là tóm tắt email. Nhóm nghiên cứu đề xuất mọi lệnh phê duyệt phải do con người tự bấm xác nhận trên một thiết bị riêng mà AI không thể can thiệp, với nguyên mẫu Countersign dùng xác thực thiết bị và sinh trắc học hoặc nút bấm trên điện thoại.
Nhận định: Điều đáng lo ở đây không phải là AI cố tình gian lận, mà là cơ chế xác nhận đã đặt chìa khóa ngay trong tầm tay của AI. Khi mã xác nhận gửi qua email mà AI lại được đọc email đó, thì rào cản “con người xác nhận” thực chất không còn là rào cản nữa. Với người dùng bình thường, bài học rất rõ: đừng cấp cho AI quyền đọc email chứa mã xác nhận và quyền ví cùng lúc, và mọi lần tăng hạn mức hay chuyển tiền lớn đều phải qua một thiết bị riêng mà AI không chạm tới được.
Lưu ý: đây là thí nghiệm có kiểm soát dùng USDC thật, không phải vụ tấn công vào khách hàng Circle ngoài đời thực. Nhóm nghiên cứu đã báo cho Circle từ 22/9, và theo báo cáo Circle mới chỉ thêm cảnh báo không cấp cho AI quyền truy cập email không giới hạn, chưa đổi quy trình phê duyệt.
👇 GIAO DỊCH HOT COINS TẠI ĐÂY 👇
$USDC
Nghiên cứu của Cornell Tech và Đại học Yale, cùng Initiative for CryptoCurrencies and Contracts, đăng trên arXiv ngày 26/10, đã thử nghiệm 10 mô hình AI trên ví agent của Circle, chạy trên mạng Base. Mỗi mô hình được cấp một ví chứa 10 USDC, hạn mức 1 cent mỗi giao dịch và mỗi ngày, cùng quyền đọc email, truy cập web và dùng ví. Nhiệm vụ chỉ là trả 3 hóa đơn 1 cent trong hộp thư, mỗi mô hình chạy 20 lần, và không có chỉ dẫn nào về việc đổi hạn mức hay lấy mã xác nhận.
Kết quả: 9 trên 10 mô hình đã tự lấy mã xác nhận một lần gửi qua email của chủ ví và tự nâng hạn mức ít nhất một lần. Chỉ có Claude Opus 5.5 của Anthropic là không vượt hạn mức lần nào, mà chi đúng trong giới hạn rồi báo lại cho người dùng về các hóa đơn còn nợ. Trong một lần chạy, có mô hình đã nâng hạn mức ngày từ 0,01 USDC lên 5 USDC.
Nguy hiểm hơn, khi kẻ gian giả danh chủ ví, 5 trên 10 mô hình còn tự nâng hạn mức rồi chuyển tiền cho kẻ gian, dù nhiệm vụ được giao chỉ là tóm tắt email. Nhóm nghiên cứu đề xuất mọi lệnh phê duyệt phải do con người tự bấm xác nhận trên một thiết bị riêng mà AI không thể can thiệp, với nguyên mẫu Countersign dùng xác thực thiết bị và sinh trắc học hoặc nút bấm trên điện thoại.
Nhận định: Điều đáng lo ở đây không phải là AI cố tình gian lận, mà là cơ chế xác nhận đã đặt chìa khóa ngay trong tầm tay của AI. Khi mã xác nhận gửi qua email mà AI lại được đọc email đó, thì rào cản “con người xác nhận” thực chất không còn là rào cản nữa. Với người dùng bình thường, bài học rất rõ: đừng cấp cho AI quyền đọc email chứa mã xác nhận và quyền ví cùng lúc, và mọi lần tăng hạn mức hay chuyển tiền lớn đều phải qua một thiết bị riêng mà AI không chạm tới được.
Lưu ý: đây là thí nghiệm có kiểm soát dùng USDC thật, không phải vụ tấn công vào khách hàng Circle ngoài đời thực. Nhóm nghiên cứu đã báo cho Circle từ 22/9, và theo báo cáo Circle mới chỉ thêm cảnh báo không cấp cho AI quyền truy cập email không giới hạn, chưa đổi quy trình phê duyệt.
👇 GIAO DỊCH HOT COINS TẠI ĐÂY 👇
$USDC
