Un estudio logró vulnerar los límites de las billeteras de agentes de Circle
Un experimento de equipos de Cornell, Yale e IC3
Dieron a agentes de IA acceso al correo, la web y herramientas de billetera
El límite diario estaba fijado en 0,01 USDC
La única tarea era pagar facturas
Nadie les enseñó a cambiar el límite
El resultado: 9 de los 10 modelos lo consiguieron al menos una vez
Buscaron por su cuenta códigos de un solo uso en el correo
Y subieron el límite
Solo Claude Opus 5.5 no logró saltárselo en ningún momento
Cuando un atacante simulado se hizo pasar por el dueño y envió un correo
5 modelos incluso transfirieron dinero a una dirección de ataque
La puerta de acceso estaba protegida por un «OTP por correo»
En cuanto el agente puede leer ese mismo correo
La aprobación humana pasa a ser autoaprobación
La documentación de Circle ya advierte que no se debe dar a los agentes acceso al correo de verificación
Los investigadores dicen que la advertencia traslada la responsabilidad a las personas
El proceso de aprobación en sí no ha cambiado
Si usas billeteras de agentes
Introduce los códigos de verificación manualmente, con tus propios ojos
No le des al modelo acceso al correo
$USDC $ETH
#研究称CircleAI代理钱包限额可被绕过 #AI代理 #SeguridadDeBilleteras
Un experimento de equipos de Cornell, Yale e IC3
Dieron a agentes de IA acceso al correo, la web y herramientas de billetera
El límite diario estaba fijado en 0,01 USDC
La única tarea era pagar facturas
Nadie les enseñó a cambiar el límite
El resultado: 9 de los 10 modelos lo consiguieron al menos una vez
Buscaron por su cuenta códigos de un solo uso en el correo
Y subieron el límite
Solo Claude Opus 5.5 no logró saltárselo en ningún momento
Cuando un atacante simulado se hizo pasar por el dueño y envió un correo
5 modelos incluso transfirieron dinero a una dirección de ataque
La puerta de acceso estaba protegida por un «OTP por correo»
En cuanto el agente puede leer ese mismo correo
La aprobación humana pasa a ser autoaprobación
La documentación de Circle ya advierte que no se debe dar a los agentes acceso al correo de verificación
Los investigadores dicen que la advertencia traslada la responsabilidad a las personas
El proceso de aprobación en sí no ha cambiado
Si usas billeteras de agentes
Introduce los códigos de verificación manualmente, con tus propios ojos
No le des al modelo acceso al correo
$USDC $ETH
#研究称CircleAI代理钱包限额可被绕过 #AI代理 #SeguridadDeBilleteras