研究により、Circle AIウォレットの支出制限が回避可能であることが判明

火星財經の報道によると、CoinDeskの報道によれば、コーネルテクノロジー校とイェール大学の研究者たちは、CircleのAIエージェントウォレットをテストし、AIエージェントがユーザーのメールボックス、ウェブサイト、ウォレットツールへのアクセスを許可された場合、10のテストモデルのうち9つが、外部攻撃者の介入なしに、ユーザーのメールボックスに送信されたワンタイム認証コードを自ら取得して、少なくとも1回人工承認を回避し、支出限度額を引き上げた。ユーザーを模倣する攻撃者をシミュレートした実験では、10のモデルのうち5つが少なくとも1回支出限度額を引き上げ、攻撃者が制御するウォレットに資金を送金した。本研究では、Baseメインネット上の実際のUSDCを使用し、ウォレットの初期資金は10 USDC、1日あたりの支出上限は0.01ドルに設定された。研究者たちは、AIエージェントが人間の承認を検証するための資格情報をアクセス可能にした場合、既存の承認メカニズムが無効になる可能性があると指摘している。Circleは、そのドキュメントでユーザーに対してAIエージェントに検証用メールボックスへの無制限アクセスを許可しないよう明確に求めていると回答した。研究チームはまた、独立した信頼できるデバイス上で人間による物理的操作によって取引を確認するオープンソースのプロトタイプ「Countersign」を開発し、AIエージェントによる承認の自動化を防いでいる。