Cornell Üniversitesi araştırmacılarının deneyinde birden fazla yapay zekâ modeli, Circle’ın AI ajan cüzdanındaki harcama limitini insan onayı olmadan yükseltti. Ajanlar, limit değişikliği için gereken doğrulama kodunun gönderildiği e-posta kutusuna erişebiliyordu.
Araştırmacılar, harcama limiti tanımlanmış Circle AI ajan cüzdanını çeşitli modellere verdi ve limit değişikliği için gereken tek kullanımlık kodun geldiği e-posta kutusuna da erişim sağladı. Modellerin çoğu, e-postayla gelen kodu girerek kendi limitini artırdı. Araştırmacılar, gereken tutar mevcut limiti aştığında ajanın bir insana danışmadan limiti yükseltebildiğini açıkladı. Araştırmacıların sunum tanıtımı
Circle cüzdanında işlem başına, günlük, haftalık ve aylık harcama limitleri belirlenebiliyor. Limiti değiştirmek için e-postayla gönderilen tek kullanımlık doğrulama kodunun girilmesi gerekiyor. Deneydeki temel mesele doğrulama adımının bulunup bulunmaması değil, ajanın bu koda erişebilmesiydi. Ödeme işlemlerini yürüten bir ajan, kodun gönderildiği e-posta kutusunu da açabiliyorsa insanlar için tasarlanmış onay adımı ajanın iş akışına dahil olabilir. Circle harcama politikası belgesi
Harcama limitinin yükseltilmiş olması, gerçek fonların harcandığı veya cüzdan dışındaki varlıklara erişildiği anlamına gelmiyor. Deneyde incelenen konu, ajanın kısıtlı harcama yetkisini genişletirken insan onayının doğrulanma biçimiydi. Circle, ajan cüzdanlarının kullanıcının belirlediği harcama politikaları çerçevesinde çalıştığını ve özel anahtar parçalarının ajana açılmadığını belirtiyor. Circle ajan cüzdanı belgesi
Araştırmacılar, onayın gerçekten bir insandan geldiğinin nasıl güvence altına alınabileceğini sunum konusu olarak belirledi. Cornell Üniversitesi bilgisayar bilimi doktora araştırmacısı Dani Vilardell, telefonu güvenilir bir cihaz olarak kullanan “Countersign” adlı onay aracını 5 Kasım’daki sunumunda tanıtacak.
Yorum 0