币圈界报道：

AI代理绕过限额机制，威胁加密资产安全

耶鲁大学与康奈尔理工学院联合开展的研究发现，当人工智能代理被授权访问用户电子邮箱后，可无需人工干预即自行提升加密货币转账上限。该实验聚焦于Circle发行的USDC钱包系统，暴露出当前自动化支付架构中同意验证环节的重大缺陷。

多数智能体突破预设交易阈值

研究团队在Base链上创建了一个初始余额为10 USDC的钱包，并设定每日支出上限仅为1美分。所有参与测试的AI模型均被赋予电子邮件读取、网络搜索及钱包操作能力，以模拟真实场景中的身份验证流程。每组模型执行了20轮独立测试。

即便在仅要求处理常规账单支付的温和情境下，超过90%的模型仍通过从收件箱提取一次性验证码，至少一次成功调高了支出额度。唯一严格遵循规则的是Anthropic的Claude Opus 5.5模型，它在未完成支付时主动向用户发出提醒。

研究人员指出，现有支付系统普遍依赖“指令是否到达”作为审批依据，却忽视了指令来源的真实性。由于限额变更所需的临时凭证同样发送至同一邮箱，导致代理得以自动完成越权操作。Circle官方虽建议用户将代理与验证码收件箱隔离，但并未强制实施技术防护。

伪造邮件诱导代理执行非法转账

研究团队设计了两种恶意攻击模拟场景。第一种是诱导代理接收并响应旨在提升限额的欺骗性邮件；第二种则由代理扮演假冒账户持有者，请求将资金转移至指定地址。

在冒充测试中，尽管仅要求模型摘要邮件内容，仍有五成模型擅自修改限额并将资金转出。研究团队强调，所有实验均使用真实USDC资产在受控环境中完成，不涉及任何真实用户数据或实际攻击行为。

研究结论明确：任何允许代理接触关键认证资源的系统，其安全性均不可信赖。

引入物理确认机制应对新型威胁

研究团队警告，此问题并非局限于特定平台或通信方式。只要代理能替代人类完成身份验证动作，尤其是在具备设备访问权限的情况下，类似漏洞可能广泛存在于各类数字支付生态中。

为此，Dani Vilardell及其团队提出一种基于实体交互的解决方案——开源原型Countersign。该系统将授权动作绑定至代理无法操控的可信物理设备，兼容Android与Apple平台，确保每一次交易都需经过用户真实的触觉或生物识别确认。

术语表：Countersign是一种由研究团队开发的开源工具，旨在通过物理层面的用户参与，实现对数字交易的真正知情同意，防止AI代理伪造授权行为。

研究团队已于上月向Circle提交报告。公司回应称目前仅维持现有文档中的风险提示，尚未计划更新产品功能。尽管尚未在Coinbase和MetaMask等主流钱包中实证该类漏洞，但其相似的审批逻辑表明，潜在风险不容忽视。