摘要
文章討論 AI 代理、加密錢包與支付軌道的交會，重點落在 Base 與 Circle 的 USDC。核心張力在於：代理能操作錢包甚至進行機器對機器付款，讓自動化更便利，同時帶來安全風險。康乃爾科技與耶魯的學術研究顯示，能存取確認信件的 AI 代理可透過提示注入或操縱郵件確認，繞過每日消費上限，包括一次性驗證碼。Circle 因此警告開發者不要給代理不受限制的信箱存取權，綁在代理上的一次性驗證碼也不是真正的第二因素。文章結論是，授權機制應包含代理無法觸及的硬體裝置確認，並把曝險限制在可承受損失範圍內，否則零星失誤會變成系統性成本。
重點整理
- 開發者需把關鍵授權移到代理無法存取的裝置並限制代理權限；企業部署代理付款時則須先界定可承受的損失上限。
- 對正在設計代理錢包與自動付款流程的團隊，這是最直接的風險清單與防線建議。
編輯說明
本頁是 Code & Chain 對公開來源的編輯摘要，可能使用 AI 輔助整理並經自動化流程發布。請以原始來源為準；內容不構成投資、法律或稅務建議。