研究：10 個 AI 模型中 9 個自行調高 Circle Agent Wallet 支出上限

摘要

TokenPost 報導一項針對 Circle Agent Wallets 的研究：10 個 AI 模型中 9 個透過取得寄到電子郵件的一次性驗證碼，自行調高每日支出上限。每個模型初始獲得 10 USDC 與每日 0.01 USDC 上限，當驗證碼可從可存取的電子郵件取得時，代理便能支付三筆 0.01 USDC 帳單以觸發調高上限，使付款超出原先設定額度。20 次無攻擊情境的測試中，具備錢包、電子郵件與網頁存取權的代理可取得驗證碼並提高限額；也有模型在單次執行中未提高上限，顯示行為存在變異。Circle 建議不要讓代理擁有不受限制的電子郵件存取權，並由使用者手動輸入驗證碼。