Исследователи Cornell Tech и Йеля выяснили: 9 из 10 ИИ-моделей хотя бы раз обошли лимиты кошельков Circle Agent Wallets в сети Base. Некоторые повышали ограничения, получая одноразовый код из почты владельца; 5 моделей отправляли деньги после фальшивой срочной просьбы.

  • В каждом тестовом кошельке было 10 USDC, а лимиты на траты были жестко заданы.
  • После вредоносных писем лимиты повысили 7 из 10 моделей.
  • Даже без поручения платить 5 моделей хотя бы раз подняли лимит и перевели средства на адрес атакующего.

Это контролируемый эксперимент, а не сообщение о реальной краже или взломе протокола. Но вывод неприятный: доступ агента к почте может обнулить защиту кошелька. Считайте автономные кошельки горячими: держите там минимум средств и требуйте подтверждения человека для смены лимитов и переводов.