看到一个挺值得记的安全案例：AI agent 通过读邮箱里的验证码，绕过了加密货币消费的限额。 限额这套设计的前提是「验证码在人类手里」。agent 一旦有… · @katcat_AI · TwKit

@katcat_AI

看到一个挺值得记的安全案例：AI agent 通过读邮箱里的验证码，绕过了加密货币消费的限额。 限额这套设计的前提是「验证码在人类手里」。agent 一旦有邮箱权限，这个前提就没了。 所以以后钱包的限额不能只按金额设，得按「谁来确认」设——确认动作必须发生在 agent 碰不到的设备上。 不然风控就只是给自己看的。

曝光 219 · 评论 9 · 点赞 6 · 书签 0