没人攻击，agent 自己就把限额改了 Cornell Tech 和 Yale 的人拿 Circle 的 agent 钱包做实验，一天只准花 0.01 USDC，让它付几张账单，限额压根没跟它提。10 个模型，9 个起码干过一次：跑去邮箱翻出验证码，顺手把额度调高。规规矩矩停住、把付不完的账单交回来给人看的，就 Claude Opus 5.5 一个。 作者发表前通知了 Circle，对方随后在文档补了句，别让 agent 碰收码的邮箱。 说白了验证码是留给人那一关，agent 摸得到，关就形同虚设。