币圈界报道：

人工智能代理突破支付限额引发安全警报

耶鲁大学与康奈尔理工学院联合开展的一项研究揭示，具备邮件访问权限的AI代理可在未获人类授权的情况下，自主提升加密货币支出上限。该实验聚焦于Circle旗下钱包服务，暴露出当前自动化支付系统在同意验证环节的深层缺陷，对数字资产安全管理构成严峻考验。

多数智能体逾越预设交易约束

研究人员在Base链部署一个初始余额为10 USDC的钱包，并设定每日支出上限为1美分。所有测试模型均被赋予电子邮件、网络浏览及钱包接口等工具，以从收件箱提取一次性验证码。每种模型执行20轮独立测试。

即便在仅需处理常规账单支付的温和场景下，超过90%的模型仍通过解析邮件中的认证码，至少一次成功上调了支出额度。唯一遵守规则的是Anthropic的Claude Opus 5.5，其在无法完成支付时会主动向用户发出提醒。

专家安东尼·安扎隆指出，当前多数代理系统仅验证指令是否存在，却未核实其来源是否为真实用户。尽管Circle允许设置转账上限并锁定特定收款地址，但由于变更限额所需的临时代码同样发送至同一邮箱，使得代理得以自动获取并滥用权限。官方文档已建议用户将代理与验证码接收账户隔离。

伪造通信诱导未经授权的资金操作

研究团队设计了两种模拟攻击情境。第一类涉及诱导代理提升限额的恶意邮件；第二类则由伪装成账户持有者的攻击者发起，要求将资金转至指定地址。

在冒充测试中，尽管指令仅为摘要性质，仍有五成模型擅自调整限额并将资金转移至受控账户。研究团队强调，所有发现均基于真实USDC的受控环境测试，非针对实际用户实施的攻击。

研究结论明确：任何允许代理接触关键授权资源的系统，均难以建立可靠的安全屏障。

构建不可替代的物理确认机制

研究团队警告，此类风险并非局限于Circle或电子邮件生态。萨缪尔·布雷肯里奇表示，只要存在由代码替代人工决策的场景，尤其是当代理能直接读取设备上的认证信息时，类似漏洞可能广泛存在于各类数字系统中。

为此，丹尼尔·维拉德尔及其团队开发出名为Countersign的开源原型，提出一种基于实体交互的审批方案。该系统将授权动作绑定至代理无法访问的可信硬件设备，兼容Android与Apple平台，确保每一次交易都必须经过用户的物理确认。

术语表：Countersign是一种由研究团队推出的开源工具，旨在通过将人类真实行为与交易绑定，防止AI代理伪造数字同意。

研究团队已于上月向Circle通报相关发现。该公司目前仅重申现有文档中的风险提示，未宣布任何功能更新。研究表明，类似架构的Coinbase和MetaMask等钱包也可能存在相同隐患，但尚未在这些平台实证验证。