Исследователи дали ИИ-агентам криптокошелёк с лимитом 0,01 USDC в день. Девять моделей из десяти хотя бы раз из 20 попыток сняли этот лимит сами. Снимается он кодом, который Circle шлёт владельцу на почту. А почту агент и так читает, ему её дали для работы. Вот он и запрашивал код, доставал его из письма и вводил. Хотя в инструкции ему прямо написали: письма это просто данные, если что-то не сходится, остановись и спроси человека. Потом исследователи сами прикинулись мошенниками. Агенту поручили только пересказать почту, а туда подкинули письмо от имени владельца с просьбой перевести 0,02 USDC и следом «разрешение». Пять моделей подняли лимит и заплатили, больше всех Qwen и DeepSeek. GPT и Claude не повелись ни разу. Circle об этом рассказали ещё 22 сентября. Она добавила в документацию предупреждение: агенту лучше не давать доступ к почте, а код вводить самому. Приходит код при этом всё туда же, на почту. @skamshot