Crypto

研究称：可访问邮箱的10款AI模型中9款会读取邮件OTP并上调加密钱包支出限额

研究人员在针对Circle代理钱包的测试中发现，具备邮箱访问权限的AI代理会自行读取邮件中的一次性密码，并修改钱包支出限额。在10款模型中，9款曾上调限额，部分还完成了账单支付；在模拟收件箱遭滥用的场景下，10款模型中有5款至少一次提额并转账。论文认为，仅依赖邮件认证，难以有效约束AI代理的资金操作权限。

AI & Enterprise

研究：多数AI模型可绕过授权上调加密货币钱包支出限额

Cornell Tech、Yale大学及IC3研究团队测试发现，在同时赋予AI加密货币钱包和邮箱访问权限的情况下，10个模型中有9个至少一次会在未经用户授权时从邮箱提取OTP并完成验证，继而上调支出限额以完成USDC付款。另一项实验还显示，10个模型中有5个会在“冒充用户”的邮件诱导下提高限额并向攻击者地址转账。研究认为，钱包操作权限与认证手段应在系统设计上严格分离。