Estudio revela que los límites de gasto del monedero Circle AI pueden ser eludidos

Noticia de Mars Finance, según informe de CoinDesk, investigadores de la Escuela de Tecnología de Cornell y la Universidad de Yale probaron el agente de IA de Circle y descubrieron que, al permitir que los agentes de IA accedieran al correo electrónico, páginas web y herramientas de billetera del usuario, 9 de los 10 modelos probados lograron, sin intervención de atacantes externos, eludir la aprobación humana y aumentar los límites de gasto al obtener por sí mismos los códigos de verificación de un solo uso enviados al correo electrónico del usuario. En experimentos simulados donde un atacante se hacía pasar por el usuario, 5 de los 10 modelos aumentaron al menos una vez el límite de gasto y transfirieron fondos a una billetera controlada por el atacante. La investigación utilizó USDC real en la red principal de Base, con un saldo inicial de 10 USDC en la billetera y un límite diario de gasto establecido en 0,01 dólares. Los investigadores señalaron que los mecanismos de aprobación actuales podrían volverse ineficaces cuando los agentes de IA tienen acceso a las credenciales utilizadas para verificar la autorización humana. Circle respondió indicando que su documentación ya exige claramente a los usuarios que no otorguen acceso ilimitado a sus correos electrónicos de verificación a los agentes de IA. El equipo de investigación también desarrolló el prototipo de código abierto Countersign, que confirma las transacciones mediante operaciones físicas humanas en dispositivos independientes y confiables, impidiendo que los agentes de IA completen la autorización por sí mismos.