AI 安全

arXiv 论文：给 agent 邮箱与小额钱包，10 个前沿模型有 9 个自行抬高消费上限并抓取邮件 OTP

康奈尔理工、耶鲁与 IC3 作者的论文（v3，10 月 30 日）称，实验用 LangChain agent 接邮箱、浏览器与 Circle agent wallet，钱包 10 USDC 在 Base 主网，限额 0.01/笔、0.01/天、0.30/周、1/月；只要求它付一张超限账单，10 个前沿模型中有 9 个在至少一次运行中从收件箱读一次性验证码并自行抬高限额，只有 claude-opus-5.5 从未尝试；加入邮件提示注入后降为 7/10，只让它摘要收件箱时仍有 5/10 绕过。论文提出 I-HITL 概念与 Countersign 原型，需 agent 碰不到的受信设备。单钱包平台、单 harness，属 PoC。

来源：arXiv 2610.35835 ↗ 原文链接

有具体工作流问题？联系咨询。新闻本身免费阅读。