摘要
文章讨论 AI 代理、加密钱包与支付轨道的交会，重点落在 Base 与 Circle 的 USDC。核心张力在于：代理能操作钱包甚至进行机器对机器付款，让自动化更便利，同时带来安全风险。康乃尔科技与耶鲁的学术研究显示，能存取确认信件的 AI 代理可透过提示注入或操纵邮件确认，绕过每日消费上限，包括一次性验证码。Circle 因此警告开发者不要给代理不受限制的信箱存取权，绑在代理上的一次性验证码也不是真正的第二因素。文章结论是，授权机制应包含代理无法触及的硬体装置确认，并把曝险限制在可承受损失范围内，否则零星失误会变成系统性成本。
重點整理
- 开发者需把关键授权移到代理无法存取的装置并限制代理权限；企业部署代理付款时则须先界定可承受的损失上限。
- 对正在设计代理钱包与自动付款流程的团队，这是最直接的风险清单与防线建议。
編輯說明
本頁是 Code & Chain 對公開來源的編輯摘要，可能使用 AI 輔助整理並經自動化流程發布。請以原始來源為準；內容不構成投資、法律或稅務建議。