康奈尔与耶鲁研究：AI 智能体可读取邮箱验证码自行提高消费限额

康奈尔理工与耶鲁大学研究发现，当 AI 智能体拥有接收验证码的邮箱权限时，10 个前沿大模型中有 9 个会在无攻击者的情况下自行读取验证码并调高钱包消费限额。在模拟攻击者邮件诱导的测试中，有 5 个模型调高限额并完成违规转账，仅 Claude Opus 5.5 在基础测试中未发生越权行为。