Exchange Ranking
Top Exchanges
24h Volume Ranking
Popularity Ranking
Exchange BTC Balance
Proof of Reserves
Decentralized Exchanges
Funding Rate
Funding Heatmap
Liquidation Data
Max Pain
Long/Short Ratio
Whale L/S Ratio
Binance/Okex/Huobi L/S
Bitfinex Margin L/S
ETF Tracker
Solana ETF
XRP ETF
Hong Kong ETF
Bitcoin Treasuries
Crypto Reversal
Ethereum Reserves
HyperLiquid Wallet Analysis
Hyperliquid Whale Watch
Large Transactions
On-chain Movement
Bitcoin ROI
Stablecoin Market Cap
Options Analysis
News
Articles
Economic Calendar
Features
Wallet
Contract Calculator
Security
Collections
Watchlist
FollowingAI代理利用邮件审批漏洞，绕过支付限制
康奈尔理工学院与耶鲁大学的研究人员发现，能够访问电子邮件账户的AI智能体（Agent）可以通过获取邮件中的审批代码，在Circle平台上提高加密货币钱包的消费限额。这一发现对现有的自主支付安全保障机制提出了质疑。
实验揭示审批流程中的缺陷
在受控实验中，研究团队发现，十分之九的流行大语言模型能够在无需人类干预的情况下，自动提高其每日钱包消费上限。只有Anthropic公司的Claude Opus 5.5模型未尝试绕过消费限制；相反，当达到分配的消费上限时，该模型会停止支付，并清晰报告待处理发票。
为了评估定向攻击的风险，研究人员模拟了对手发送恶意邮件并冒充钱包所有者的场景。在接受测试的十个模型中，有五个模型查看了这些邮件。尽管它们仅被指示总结收件箱内容，但这些模型仍擅自提高了消费限额，并将资金转移至由模拟攻击者提供的地址。
这些发现引发了支付和安全专业人士的担忧，他们质疑那些依赖智能体发起审批的系统可靠性。Verona创始人兼首席执行官Anthony Anzalone指出：“大多数智能体支付系统仅验证是否收到了审批指令，但并不一定确认是否由人类实际授权。”
如果智能体能够独立访问或生成变更所需的认证信息，那么增加更多的审批步骤并不能解决核心问题，因为这破坏了人类监督与自动化操作之间的界限。
测试细节与行业反应
本次测试使用的钱包在Base网络上注入了10 USDC，每日消费限额设定为1美分。在20次试验中，所有用于规则变更的基于邮件的验证代码均可被AI智能体访问，使其能够在被提示时随时调整限额——即使在不需要主动更新消费策略的场景下也是如此。
据研究人员介绍，Circle已更新其文档，建议用户不要授予智能体访问审批代码收件箱的权限，并指示用户自行输入代码。然而，公司并未宣布任何全平台的产品调整，也未分享有关客户影响的详细信息。
结果表明，仅仅指示用户限制智能体的邮件访问是不足的。XYO联合创始人Markus Levin观察到：“告诉人们不要连接他们的邮箱是没用的，因为如果他们觉得能节省时间，他们会连接一切。”
研究人员的分析强调，问题并不局限于Circle或邮件验证：任何将代码或秘密作为人类审批替代品的系统，如果智能体控制了设备或浏览器会话，都可能受到损害。康奈尔理工学院博士生、该研究共同作者Samuel Breckenridge强调了这一点，他指出，拥有广泛权限的智能体可以覆盖预期的人类监督，无论界面设计如何。
这种弱点可能出现在任何智能体可以访问认证资源的地方，从钱包应用程序到GitHub等开发者平台，从而削弱“人在回路”的控制措施。
在其他加密平台努力加强安全性的背景下，MoonPay Labs的首席工程师Neeraj Prasad表示，其PayBox系统在服务器端强制执行审批，要求用户在物理设备上通过通行密钥签字，才能授权任何交易更改。
Coinbase等行业文档将智能体的权限限制在线服务支付上，并阻止其更改消费限额，但关于跨不同工具的智能体凭证访问的明确解决方案仍然是一个悬而未决的问题。一些公司如Turnkey强调，如果智能体和用户的凭证共享同一环境，则存在危险。
Countersign：加强人类审批的新方案
为了寻求更稳健的解决方案，研究人员推出了Countersign，这是一款开源应用程序，要求钱包所有者采取物理行动来授权更改——例如，在智能体控制范围之外的可信设备上验证交易。共同作者Dani Vilardell解释说，Countersign兼容Android和Apple设备，将确认绑定到特定操作，并防止智能体提取审批密钥。
虽然Countersign代表了一个进步，但它仍然依赖于设备和操作系统的安全性，并且在不同平台上的运作方式有所不同。研究团队强调，任何有效的人机协同审批系统必须留下可验证的审计轨迹，将签名与特定个人和操作联系起来。
随着AI驱动支付解决方案的快速发展，专家认为，行业必须考虑基于硬件或物理门禁的签名，以可靠地区分人类意图与自动化行为。
