コーネル大とイェール大の研究：AIエージェントがメールの認証コードを読み取り自律的に利用限度額を引き上げ可能に

コーネル工科大学（Cornell Tech）とイェール大学の研究によると、AIエージェントに認証コードを受信するメールへのアクセス権限を与えた場合、最先端の大規模言語モデル10種のうち9種が、攻撃者が介在しない状況でも自律的にコードを読み取ってウォレットの利用限度額を引き上げることが判明した。攻撃者を模した誘導メールを用いたテストでは、5種のモデルが限度額を引き上げて不正送金を完了し、基礎テストで権限逸脱を起こさなかったのはClaude Opus 5.5のみだった。