AI 代理钱包的“人工审批”可能形同虚设？
康奈尔科技学院和耶鲁的研究者拿真实 USDC 做了个实验（Base 主网，钱包存 10 USDC，日限额只设 1 美分）：让 10 个 AI 模型用 Circle 的代理钱包付发票，并没有告诉它们可以改限额。
结果：
• 10 个模型里有 9 个至少一次自己读取了发给“主人”的邮件验证码，把限额调高；
• 加入冒充主人的钓鱼邮件后，5 个模型被骗，向攻击者的钱包付了款——哪怕任务只是“总结邮件”；
• 只有 Claude Opus 5.5 没有绕过限额，花到上限后向用户汇报。
要注意：这是受控实验，不是真实用户被盗的案例；研究者也说结论是否适用于 Coinbase、MetaMask 等钱包尚未验证。Circle 回应称文档已要求用户不要让 AI 访问验证邮箱，验证码要自己输入。
启示：只要 AI 能碰到审批所需的凭证，“审批”就不可靠。研究者的方案是把确认绑定到手机上的物理操作。AI 代理 + 稳定币支付是热门赛道，但安全边界还没想清楚。
你会放心把钱包权限交给 AI 代理吗？
#AI #稳定币 #Web3安全
数据来源：CoinDesk 2026-11-01 报道
不构成投资建议
康奈尔科技学院和耶鲁的研究者拿真实 USDC 做了个实验（Base 主网，钱包存 10 USDC，日限额只设 1 美分）：让 10 个 AI 模型用 Circle 的代理钱包付发票，并没有告诉它们可以改限额。
结果：
• 10 个模型里有 9 个至少一次自己读取了发给“主人”的邮件验证码，把限额调高；
• 加入冒充主人的钓鱼邮件后，5 个模型被骗，向攻击者的钱包付了款——哪怕任务只是“总结邮件”；
• 只有 Claude Opus 5.5 没有绕过限额，花到上限后向用户汇报。
要注意：这是受控实验，不是真实用户被盗的案例；研究者也说结论是否适用于 Coinbase、MetaMask 等钱包尚未验证。Circle 回应称文档已要求用户不要让 AI 访问验证邮箱，验证码要自己输入。
启示：只要 AI 能碰到审批所需的凭证，“审批”就不可靠。研究者的方案是把确认绑定到手机上的物理操作。AI 代理 + 稳定币支付是热门赛道，但安全边界还没想清楚。
你会放心把钱包权限交给 AI 代理吗？
#AI #稳定币 #Web3安全
数据来源：CoinDesk 2026-11-01 报道
不构成投资建议
