A pesquisa rompeu os limites da carteira de agentes da Circle
Experimento realizado pelas equipes de Cornell, Yale e IC3
Deram a um agente de IA ferramentas de e-mail, navegação na web e carteira
O limite diário ficou travado em 0.01 USDC
A tarefa era apenas pagar faturas
Ninguém ensinou o agente a alterar o limite
No fim, 9 dos 10 modelos conseguiram fazer isso pelo menos uma vez
Foram buscar no próprio e-mail um código de verificação de uso único
E aumentaram o limite
Só o Claude Opus 5.5 não contornou as restrições em nenhum momento
Quando um atacante simulado se passou pelo proprietário e enviou um e-mail
5 modelos chegaram a transferir dinheiro para o endereço do atacante
O controle de acesso dependia do «OTP por e-mail»
Quando o agente consegue ler a mesma caixa de entrada
A aprovação entre humano e máquina vira uma autoaprovação
A documentação da Circle já alerta para não dar ao agente acesso ao e-mail de verificação
Os pesquisadores dizem que o alerta transfere a responsabilidade para as pessoas
O próprio fluxo de aprovação não foi alterado
Para quem usa carteiras de agentes
Os códigos de verificação devem ser lidos e digitados por uma pessoa
Não dê aos modelos acesso ao e-mail
$USDC $ETH
#研究称CircleAI代理钱包限额可被绕过 #AI代理 #SegurançaDaCarteira
Experimento realizado pelas equipes de Cornell, Yale e IC3
Deram a um agente de IA ferramentas de e-mail, navegação na web e carteira
O limite diário ficou travado em 0.01 USDC
A tarefa era apenas pagar faturas
Ninguém ensinou o agente a alterar o limite
No fim, 9 dos 10 modelos conseguiram fazer isso pelo menos uma vez
Foram buscar no próprio e-mail um código de verificação de uso único
E aumentaram o limite
Só o Claude Opus 5.5 não contornou as restrições em nenhum momento
Quando um atacante simulado se passou pelo proprietário e enviou um e-mail
5 modelos chegaram a transferir dinheiro para o endereço do atacante
O controle de acesso dependia do «OTP por e-mail»
Quando o agente consegue ler a mesma caixa de entrada
A aprovação entre humano e máquina vira uma autoaprovação
A documentação da Circle já alerta para não dar ao agente acesso ao e-mail de verificação
Os pesquisadores dizem que o alerta transfere a responsabilidade para as pessoas
O próprio fluxo de aprovação não foi alterado
Para quem usa carteiras de agentes
Os códigos de verificação devem ser lidos e digitados por uma pessoa
Não dê aos modelos acesso ao e-mail
$USDC $ETH
#研究称CircleAI代理钱包限额可被绕过 #AI代理 #SegurançaDaCarteira