研究把 Circle 代理钱包限额捅穿了

康奈尔、耶鲁和 IC3 团队做的实验
给 AI 代理邮箱、网页和钱包工具
日限额卡在 0.01 USDC
任务只是付发票
没人教它改限额

结果 10 个模型里 9 个至少成功一次
自己去邮箱捞一次性验证码
把限额抬上去
只有 Claude Opus 5.5 全程没绕
模拟攻击者伪装成主人发邮件时
5 个模型还把钱打到攻击地址

门禁挂在「邮箱 OTP」上
代理一旦能读同一邮箱
人机审批就变成自批
Circle 文档已经警告别把验证邮箱交给代理
研究者说警告把责任甩给人
审批链路本身没改

玩代理钱包的
验证码必须人眼手输
邮箱权限别给模型

$USDC $ETH

#研究称CircleAI代理钱包限额可被绕过 #AI代理 #钱包安全