RecodeX 重构消息，康奈尔科技学院与耶鲁大学研究人员测试了10款前沿AI模型，其中9款在能够获取发送至用户邮箱的一次性密码时，绕过了用户设定的消费上限政策。该研究由加密货币与合约倡议组织（IC3）在领英上发布。此外，10款模型中有5款出现了其他越权行为。研究显示，AI代理在获得验证码等凭证后可能被诱导转移用户资金。