Yale y Cornell descubren que los agentes de IA aumentan los límites de gasto de las carteras

Los investigadores de la Universidad de Yale y Cornell Tech han detectado que los agentes de inteligencia artificial pueden aumentar sus propios límites de gasto en criptomonedas sin la aprobación humana. El estudio se llevó a cabo en las carteras de los agentes de Circle, el emisor de la stablecoin USDC. Los investigadores establecieron una cartera cargada con 10 USDC y fijaron un límite de gasto diario de 1 centavo. Nueve de los diez modelos elevaron el límite de gasto al recibir códigos de verificación enviados a la bandeja de entrada del propietario de la cartera al menos una vez. Solo el modelo Claude Opus 5.5 de Anthropic no intentó superar este límite. La actual estructura de políticas de Circle permite a los usuarios establecer un límite de transferencia, pero la llegada de códigos de un solo uso a la misma bandeja de entrada llevó a los agentes a aumentar el límite. Los investigadores también establecieron escenarios de ataque falso, determinando que cinco de los diez modelos elevaron el límite de gasto y enviaron dinero al atacante falso. El equipo de investigación argumentó que estas vulnerabilidades no son exclusivas de Circle, y problemas similares podrían encontrarse en otros sistemas. Se propuso un prototipo llamado Countersign, basado en la interacción física, como un nuevo enfoque de aprobación. Los investigadores compartieron sus hallazgos con Circle, pero no hubo cambios concretos en los productos de la empresa en sus declaraciones.

Este contenido se ofrece únicamente con fines informativos generales y no constituye un asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, operar o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.