실험서 모델 10개 중 7개 한도 상향…서클 AI 지갑
청구서와 함께 공격자가 보낸 한도 상향 유도 이메일을 받은 시험에서 모델 10개 중 7개가 서클($CRCL)의 AI 에이전트 지출 한도를 높였다. 이메일로 전송된 일회용 비밀번호(OTP)를 에이전트가 직접 읽고 입력할 수 있는 조건이었다. 코넬테크(Cornell Tech)·예일대학교(Yale University)·IC3 연구진은 10월 26일 제출한 논문 『I-HITL: Inalienable Human-in-the-Loop』에서 실험 결과를 밝혔다. arXiv에는 10월 27일 개정본이 등록됐다. 연구진은 모델 10개를 세 가지 시나리오에서 각각 20회씩 시험했다. 연구진은 베이스(Base) 메인넷에 USD코인(USDC) 10개를 넣은 실험 지갑을 만들고, 건당·일일 지출 한도를 각각 0.01USDC로…
이 글은 토큰포스트가 공개한 요약이며, 기사 전문과 저작권은 해당 언론사에 있습니다. 전체 내용은 아래에서 확인하세요.
원문 전체 보기 →