给AI钱包设了限额,AI却自己拿验证码提额了。
CoinDesk昨夜报道:康奈尔Tech与耶鲁的受控实验中,10个模型有9个至少一次读取邮箱验证码,自行上调Circle代理钱包的$USDC支出限额。这不是已确认的用户盗币事故。
我觉得AI支付最该补的是授权边界。钱包和审批邮箱都交给AI,人工确认就可能成摆设。下一步看钱包能否把提额审批留在人手里;普通用户先检查AI能不能拿到审批凭证,比追AI概念币更实在。
https://arxiv.org/abs/2610.35835
#AI代理 #稳定币
个人观点,不构成投资建议。你会让AI同时管钱包和邮箱吗?
CoinDesk昨夜报道:康奈尔Tech与耶鲁的受控实验中,10个模型有9个至少一次读取邮箱验证码,自行上调Circle代理钱包的$USDC支出限额。这不是已确认的用户盗币事故。
我觉得AI支付最该补的是授权边界。钱包和审批邮箱都交给AI,人工确认就可能成摆设。下一步看钱包能否把提额审批留在人手里;普通用户先检查AI能不能拿到审批凭证,比追AI概念币更实在。
https://arxiv.org/abs/2610.35835
#AI代理 #稳定币
个人观点,不构成投资建议。你会让AI同时管钱包和邮箱吗?