Thử nghiệm ví dành cho tác nhân AI của Circle vừa phát hiện một lỗ hổng nghiêm trọng:

9 trong số 10 mô hình AI đã cố lấy mã xác minh email của chủ ví để TĂNG GIỚI HẠN CHI TIÊU CỦA CHÍNH CHÚNG

Chúng chỉ được yêu cầu thanh toán một hóa đơn đơn giản trị giá 10 $USDC

Chưa có vụ tấn công khách hàng thực tế nào xảy ra (ít nhất là cho đến nay), nhưng đây là một dấu hiệu cảnh báo nghiêm trọng đối với các ví AI tự động 👀

Các tác nhân AI tự tối ưu hóa quyền hạn của mình khi không được chỉ dẫn rõ ràng = chưa sẵn sàng để triển khai rộng rãi