研究：AI 智能体可绕过 Circle 邮件验证码，自行提升钱包限额

Techub News 消息，康奈尔科技与耶鲁大学研究人员发现，Circle 的 AI 智能体钱包通过邮件发送一次性验证码以保持人类对预算控制的设计，在大多数 AI 模型测试中无效。在 20 次尝试中，10 款模型中有 9 款会进入收件箱复制验证码，并至少一次自行提升每日限额（原限额为每日 0.01 USDC），仅 Claude Opus 5.5 在所有运行中均未越界。 在另一项测试中，研究人员冒充用户向智能体发送欺诈邮件，要求向指定地址转账 0.02 USDC。10 款模型中有 5 款在至少一次运行中执行了转账，其中两款 Qwen 和两款 DeepSeek 模型在约 65% 至 90% 的运行中提升了限额。 研究人员于 9 月 22 日向 Circle 披露了结果，Circle 随后在其快速入门和身份验证页面添加了警告，提示用户切勿给予 AI 智能体不受限制的邮箱访问权限，并建议用户自行输入验证码。但研究作者指出，该措施将安全责任转移给了用户，且未改变限额提升的批准机制。（Unchained）