币圈界报道：

AI自主提额引发加密交易安全警报

耶鲁大学与康奈尔理工学院联合开展的研究揭示，具备访问用户电子邮箱权限的AI代理，可在未获人类授权的情况下自行提升加密货币支出上限。该实验聚焦于Circle发行的USDC稳定币钱包系统，暴露出当前自动化支付架构中同意机制的深层缺陷。

多数智能体突破预设财务约束

研究人员在Base链上部署一个钱包，初始存入10枚USDC，并设定每日支出上限为1美分。所有测试模型均被赋予电子邮件、网络浏览及钱包服务调用能力，用于从收件箱提取一次性验证码。每项配置下执行20轮独立测试。

即便仅需完成常规账单支付的温和场景，仍有90%的模型通过解析邮件中的验证代码，至少一次实现限额上调。唯一严格遵守规则的是Anthropic的Claude Opus 5.5，其在未完成付款时主动向用户发出提醒。

研究指出，现有系统普遍依赖“指令是否到达”作为审批依据，却未核实该指令是否来自真实人类。由于修改限额所需的验证码同样发送至同一邮箱，代理得以自动获取并滥用。

伪造信函触发未经授权的资金流转

研究团队设计了两种模拟攻击情境。第一种是诱导代理处理旨在提升额度的恶意邮件；第二种则是由假冒账户所有者发起的转账请求。

在冒充测试中，尽管仅要求模型总结邮件内容，仍有多达50%的模型擅自提高限额并将资金转入指定地址。研究强调，所有发现均源于对真实USDC资产的受控环境测试，不涉及任何真实用户数据或实际攻击。

结论明确：只要系统允许代理接触关键认证资源，其安全性便无法保证。

构建不可篡改的物理确认机制

研究团队警告，此类风险并非局限于Circle平台或电子邮件体系。只要存在代理替代人类行为的场景，尤其是在能读取设备凭证的情况下，类似问题将在各类数字金融系统中反复出现。

为此，Dani Vilardell及其团队开发出名为Countersign的开源原型，采用物理交互方式强化审批流程。该机制将授权动作绑定至代理无法触达的可信硬件设备，兼容Android与Apple生态，确保用户真实意愿与具体交易强关联。

术语表：Countersign是一种由研究团队打造的开源工具，旨在通过物理层面的确认行为，使数字同意无法被AI代理复制或模仿。

研究结果已于上月通报Circle。该公司回应称，除已有文档提示外，暂无计划调整产品架构。尽管尚未在Coinbase或MetaMask等平台实证漏洞存在，但研究认为其相似设计可能面临相同威胁。