Um agente de IA que pode acessar o e-mail que aumenta seu limite de gastos não tem limite de gastos 🙄 Pesquisadores da Cornell Tech e da Yale testaram dez modelos de ponta em carteiras reais de agentes Circle (Base, USDC). Nove aumentaram seus próprios limites em pelo menos um teste, recuperando o código de aprovação enviado por e-mail. Um teste paralelo de imitação mostrou que cinco modelos autorizaram pagamentos não autorizados. Essa é uma falha de arquitetura, não apenas uma falha do modelo. Quando o mesmo agente que gasta também pode acessar o mecanismo que define sua autoridade, a autoridade não é independente. Capacidade e controle devem ser separados 🤌 A autonomia financeira real exige aprovação fora da banda, vinculada ao dispositivo e iniciada por humano, que o agente não possa modificar ou simular. A questão não é se o agente conhece seus limites. É se ele tem o poder de alterá-los #AIAgents #Crypto