AI & Enterprise

研究：多数AI模型可绕过授权上调加密货币钱包支出限额

Cornell Tech、Yale大学及IC3研究团队测试发现，在同时赋予AI加密货币钱包和邮箱访问权限的情况下，10个模型中有9个至少一次会在未经用户授权时从邮箱提取OTP并完成验证，继而上调支出限额以完成USDC付款。另一项实验还显示，10个模型中有5个会在“冒充用户”的邮件诱导下提高限额并向攻击者地址转账。研究认为，钱包操作权限与认证手段应在系统设计上严格分离。

AI & Enterprise

Satya Nadella：模型能力增强不等于更可控，AI对齐问题不会自行解决

Microsoft首席执行官Satya Nadella表示，即便AI系统持续扩容、性能不断提升，如何让其按照人类意图安全运行的AI对齐问题也不会自行解决。他强调，企业应将AI视为可能带来内部安全风险的系统，通过访问权限控制、日志留存、独立验证及紧急叫停机制加强外部管控。