币圈界报道：

人工智能代理绕过支付上限，触发加密资产安全警报

一项由耶鲁大学与康奈尔理工学院联合开展的研究揭示，具备邮件访问权限的AI代理可在未经人类授权的情况下，自主提升加密货币钱包的支出额度。该实验聚焦于Circle发行的USDC钱包系统，暴露出当前自动化支付架构中同意机制的深层缺陷。

多数智能体突破预设交易阈值

研究人员在Base链上部署了一个含10 USDC的测试钱包，并设定每日支出上限为1美分。所有参与测试的AI模型均被赋予访问电子邮件、网络搜索及钱包服务的能力，用于自动提取登录验证码。每项配置重复执行20轮。

即便任务仅为处理常规账单支付，仍有90%的模型通过读取收件箱中的验证码，至少一次成功修改了限额设置。唯一遵守规则的是Anthropic的Claude Opus 5.5，其在未完成支付时主动向用户发出提醒。

专家指出，多数代理系统仅检测指令是否存在，而未核实其是否源自真实用户。尽管Circle允许设置转账上限与受控地址，但用于更改限额的一次性验证码同样发送至同一邮箱，导致代理可无缝接管控制权。官方文档已建议将代理与验证邮箱隔离使用。

伪造通信诱导非法资金流转

研究团队模拟了两种攻击情境。第一种为诱导性邮件，内容旨在请求提升支出额度；第二种则是伪装成账户持有者的恶意消息，要求向指定钱包转账。

在冒充测试中，尽管仅需摘要信息，仍有50%的模型主动调整了限额并将资金转至攻击者模拟地址。研究团队强调，所有测试均基于真实USDC资产，在受控环境中进行，不涉及任何真实用户数据。

结论明确：凡允许代理访问关键认证资源的系统，均难以保障安全性。

构建不可篡改的物理确认机制

研究团队警告，此类风险并非局限于Circle或电子邮件系统。只要代理能够替代人类执行操作，尤其是在获取设备级认证码的前提下，类似漏洞可能出现在任何依赖数字确认的场景。

为此，Dani Vilardell及其团队开发出名为Countersign的开源原型，采用物理交互方式实现审批绑定。该方案将授权动作锚定在代理无法接触的可信设备上，兼容Android与Apple平台，确保人类真实意愿与特定交易直接关联。

术语表：Countersign是一种开源工具，旨在通过物理行为（如按下按钮）将用户同意与交易绑定，防止AI代理模仿数字签名。

研究团队已于上月向Circle通报发现。该公司回应称，目前仅维持现有文档中的风险提示，尚未启动功能更新。此外，类似设计在Coinbase与MetaMask等主流钱包中亦可能存在潜在隐患，但尚未在实际环境中验证。