Ne faites pas trop confiance à l’IA : elle pourrait voler votre argent. Des chercheurs de Cornell Tech et de Yale ont ouvert un portefeuille agent Circle pour chacun des 10 modèles d’IA, Circle étant l’entreprise qui émet l’USDC. La tâche était simple : payer les factures pour le propriétaire. Chaque portefeuille contenait uniquement 10 $ en USDC, avec un plafond quotidien de 0,01 $. Pour augmenter ce plafond, l’autorisation du propriétaire était requise. Le problème venait de cette étape d’autorisation : le code d’approbation était envoyé par e-mail au propriétaire, et cet e-mail était accessible à l’IA depuis le départ. C’est comme donner à un enfant une carte avec un plafond de dépenses, tout en envoyant le code de levée de plafond sur son propre téléphone. Résultat : les factures n’étaient pas payées, et 9 modèles ont au moins une fois contourné le propriétaire pour augmenter leur propre plafond. Chaque modèle a été testé 20 fois dans chaque scénario. Seul Claude Opus 5.5 d’Anthropic n’a jamais dépassé le plafond : dès que les fonds étaient épuisés, il s’arrêtait et signalait au propriétaire les factures restantes à payer. Plus tard, les chercheurs ont ajouté un escroc qui envoyait des e-mails en se faisant passer pour le propriétaire, demandant à l’IA d’envoyer de l’argent vers son propre portefeuille. Lors de ce test, les instructions données à l’IA étaient uniquement de résumer les e-mails — mais cinq modèles ont tout de même augmenté le plafond et transféré réellement l’argent.