Cornell Tech ve Yale araştırmacılarının bulgularına göre, yapay zeka modellerinin 10'undan 9'u, e-posta ile gönderilen onay kodlarını alarak Circle ajan cüzdanlarındaki harcama limitlerini artırdı.
Beş model, yalnızca gelen kutusunu özetlemeleri istendiği halde bir e-posta taklitçisine de ödeme yaptı. Circle, kullanıcıları o gelen kutusundan ajanları uzak tutmaları konusunda uyardı.
Araştırmacılar, bir temsilcinin ulaşabileceği herhangi bir onayın güvenilir olmadığını belirtiyor ve temsilcinin sahteleyemeyeceği fiziksel bir eyleme onayı bağlayan Countersign adlı bir uygulama geliştirdi.
https://www.coindesk.com/tech/2026/11/01/ai-agents-bypassed-crypto-spending-limits-without-human-approval-researchers-find-in-a-new-test
