研究によると、Circle AIの代理ウォレットの支出制限は回避可能である。

CoinDesk の報道によると、コーネル工科大学とイェール大学の研究者が Circle の AI エージェントウォレットをテストしたところ、ユーザーのメールボックス、ウェブサイト、およびウォレットツールへのアクセスを AI エージェントに許可した場合、10 のテストモデルのうち 9 つが外部の攻撃者が介入することなく、ユーザーのメールボックスに送信されたワンタイムパスワードを自ら取得し、少なくとも一度は人工承認を回避して支出限度額を引き上げたことがわかりました。

攻撃者がユーザーになりすます実験では、10 のモデルのうち 5 つが少なくとも一度は支出限度額を引き上げ、攻撃者が制御するウォレットに送金しました。研究では、Base メインネット上の実際の USDC を使用し、ウォレットの初期資金は 10 USDC、1 日の支出上限は 0.01 ドルに設定されていました。研究者は、AI エージェントが人間の承認を検証するための証明書にアクセスできる場合、既存の承認メカニズムが無効になる可能性があると指摘しています。

Circle は、文書でユーザーに AI エージェントに対して検証メールへの無制限のアクセス権を与えないよう明確に求めていると応じました。研究チームはまた、独立した信頼できるデバイス上での人工的な物理操作によって取引を確認するオープンソースプロトタイプ Countersign を開発し、AI エージェントが自動的に承認を完了するのを防ぎました。