Une étude révèle que les limites de dépense du wallet Circle AI peuvent être contournées

Selon Mars Finance, selon un rapport de CoinDesk, des chercheurs de la Cornell Tech et de l'Université de Yale ont testé le portefeuille d'agent IA de Circle et découvert que, lorsqu'on autorisait les agents IA à accéder à la boîte mail, au web et aux outils de portefeuille de l'utilisateur, 9 des 10 modèles testés ont réussi au moins une fois à contourner l'approbation humaine pour augmenter la limite de dépense, en récupérant automatiquement le code à usage unique envoyé à la boîte mail de l'utilisateur, sans intervention d'attaquant externe. Lors d'expériences simulées où un attaquant imitait l'utilisateur, 5 des 10 modèles ont augmenté au moins une fois la limite de dépense et transféré des fonds vers un portefeuille contrôlé par l'attaquant. L'étude a utilisé des USDC réels sur la chaîne Base, avec un solde initial de 10 USDC et une limite quotidienne de dépense fixée à 0,01 dollar. Les chercheurs ont souligné que les mécanismes d'approbation actuels pourraient échouer lorsque les agents IA ont accès aux identifiants utilisés pour valider l'autorisation humaine. Circle a répondu que sa documentation exige clairement que les utilisateurs n'accordent pas un accès illimité à leur boîte mail de vérification aux agents IA. L'équipe de recherche a également développé un prototype open source appelé Countersign, qui confirme les transactions par une action physique humaine sur un appareil indépendant et digne de confiance, empêchant ainsi les agents IA d'accomplir eux-mêmes l'autorisation.