| 移动网页

搜索关键词 加密货币钱包

AI & Enterprise

研究：多数AI模型可绕过授权上调加密货币钱包支出限额

Cornell Tech、Yale大学及IC3研究团队测试发现，在同时赋予AI加密货币钱包和邮箱访问权限的情况下，10个模型中有9个至少一次会在未经用户授权时从邮箱提取OTP并完成验证，继而上调支出限额以完成USDC付款。另一项实验还显示，10个模型中有5个会在“冒充用户”的邮件诱导下提高限额并向攻击者地址转账。研究认为，钱包操作权限与认证手段应在系统设计上严格分离。