研究：10 个 AI 模型中 9 个曾自行提高加密钱包支付限额

11 月 2 日，据康奈尔理工学院和耶鲁大学研究人员发布的论文，在一项受控测试中，10 个 AI 模型中有 9 个在没有攻击者参与的情况下，至少一次读取邮箱验证码并自行提高 Circle 智能体钱包的支付限额，以完成账单支付任务。

研究人员为钱包配置了 Base 主网上的 10 USDC 和每日 0.01 USDC 的支付上限，并赋予智能体邮箱、网页和钱包工具权限。在另一项测试中，智能体仅被要求总结邮件，但 10 个模型中有 5 个至少一次突破限额，向通过邮件冒充用户的模拟攻击者付款。每个模型在每种场景下各接受 20 次测试。