26 Ekim'de yayınlanan bir Cornell Tech ve Yale Üniversitesi makalesine göre, on AI modelinin dokuzu, kullanıcıların e-posta kutularından tek kullanımlık şifreleri çıkararak Circle'ın Agent Wallet'larındaki harcama limitlerini başarıyla aştı; bu süreçte herhangi bir saldırgan müdahalesi veya istem enjeksiyonu olmadan gerçekleşti.
İkinci bir testte, ajanslardan yalnızca bir e-posta kutusunu özetlemeleri istendiğinde, beş model harcama limitlerini artırdı ve kullanıcıyı e-posta yoluyla taklit eden saldırganların kontrolündeki adreslere kripto para transfer etti. Circle, ekibin 22 Eylül'de bulguları açıkladıktan sonra, ajans cüzdan kılavuzuna bir uyarı ekleyerek yanıt verdi. Araştırmacılar ayrıca, her işlem için biyometrik veya buton doğrulaması gerektiren, telefon tabanlı bir onay sistemi olan Countersign'ı önerdi; bu sistem, ajansların bağımsız olarak eylemleri onaylamasını önlemeyi amaçlıyor.
