AIエージェントは暗号資産の利用を容易にできますが、言語モデルをウォレットに接続することは、プロンプトインジェクションという新たな攻撃面を導入します。これらのシステムが付与される署名権限に合わせて、セキュリティモデルも進化させる必要があります。
AI暗号資産エージェントが注目を集める理由
Binance Agent OSとCoinbase Base MCPは、言語モデルエージェントが市場データを読み取り、DeFiアプリケーションと対話し、取引を実行する方法を示しています。これにより、新たな署名対象が生まれます。ソフトウェアは、ウォレットに対して行動する前に、オープンインターネットからの自然言語の指示やコンテンツを解釈できるためです。
主なポイント
• AIエージェントは、取引所のサブアカウント、ウォレット、DeFiツールを通じて実資産を移動できます。 • プロンプトインジェクションにより、エージェントが読み取るコンテンツに悪意のある指示が埋め込まれる可能性があります。 • 出典ドラフトで引用されたセキュリティ研究では、直接インジェクションと間接インジェクションの両方の試行で高い成功率が報告されています。 • 最小権限の制御、支出上限、ホワイトリスト、有効期限付きセッションキー、人間の承認は重要な保護策です。 • 自律的なオンチェーンアクションに関する責任は、未解決の問題のままです。
暗号資産は意思決定者を再導入した
スマートコントラクトは決定論的かつ監査可能である。言語モデルエージェントは確率的なシステムであり、テキストを読み取り、それについて推論を行い、行動を選択する。そのようなシステムが署名ウォレットに接続されている場合、攻撃者はコントラクトコードではなく意思決定プロセスを標的とする可能性がある。
AI暗号エージェントが異なる理由とは
従来の取引ボットは明示的なルールに従う。AIエージェントは適応し、解釈し、即興で対応できる。その柔軟性は有用だが、ウェブページ、トークンの説明、価格フィード、フォーラム投稿、その他のデータソースに隠された指示に対して脆弱になる可能性もある。このより広いカテゴリは、分散型金融とAIベースのインターフェースおよび自動化を組み合わせたDeFAIと呼ばれることが多い。
リスクは運用面でも技術面でも存在する
取引所やインフラプロバイダーはエージェントベースの利便性から恩恵を受ける可能性がある一方、ユーザーは過剰な権限付与のリスクに直面する。署名権限を委譲したユーザーは、すべての取引決定を直接下すものではなくなる。エージェントが正当なホワイトリスト登録コントラクトを通じて価値をルーティングする場合、意思決定が操作されていたとしても、結果として生成される取引はオンチェーン上で正常に見える可能性がある。
攻撃対象はキーホルダーへと移行した
暗号資産セキュリティの失敗は、スマートコントラクトのバグからブリッジ、キー、特権アクセス、運用プロセスへと移行しています。AIエージェントは、別の種類のキーホルダーを追加します。それは、盗まれた秘密鍵ではなく、文章を通じて影響を与えることができるシステムです。オンチェーンでの最終確定と取り消しの不可逆性により、これは特に元に戻すのが困難です。
プロンプトインジェクションが解決困難な理由
プロンプトインジェクションは、エージェントが処理するコンテンツに競合する指示を配置することで、エージェントの意図した指示を上書きしようとします。OWASPは、プロンプトインジェクションをLLMアプリケーションリスクフレームワークにおける最優先リスクとしてリスト化し、一般的な解決策はないと指摘しています。実務的な意味として、フィルタリングだけでは不十分であり、解釈が失敗した場合に被害を制限するために、権限とトランザクションの境界が必要となります。
メモリインジェクションは永続性を追加する
エージェントのメモリに書き込まれた永続的な指示は、後のセッションに影響を与え、信頼できない入力として識別するのがより困難になる可能性があります。メモリを保持するシステム therefore、出所証明、分離、レビュー、および汚染されたコンテキストの削除または無効化の方法が必要です。
今後数年間で何がもたらされるか
自律型エージェントに関連する重大なインシデントは、責任をめぐる規制および業界の議論を加速させる可能性がある。想定されるセキュリティ対応は、制限付きウォレット、トランザクションごとの上限、短期間のセッションキー、コントラクトの許可リスト、監視、および明示的な緊急制御への移行である。より持続可能な設計パターンは、オートパイロットではなくコパイロットである：システムがアクションの準備や説明を行い、人間が意味のある送金を承認する。
ユーザー向けのリスクチェックリスト
署名権限を主要なリスク指標として扱う。エージェントを別の低価値ウォレットに保持する。堅固な支出上限と期限付きの権限を使用する。シードフレーズを提供しない。可能な限り、データアクセスと署名アクセスを分離する。定義された閾値を超えた場合は人間の承認を要求し、権限を迅速に取り消すためのキルスイッチを維持する。
結びの視点
中心的な問題は、AIが暗号通貨ユーザーをだますかどうかではない。信頼できないテキストを安全に解釈しながら、取り消し不可能な金融アクションを制御できるシステムかどうかである。利便性は価値があるが、セキュリティの境界は、エージェントが操作されたときに発生しうる最大損失によって決定されるべきである。
FAQ: AI暗号通貨エージェントはプロンプトインジェクションを通じて攻撃される可能性がありますか？
はい。悪意のある指示はエージェントが読み取るコンテンツに隠すことができます。このリスクは十分に確立されており、プロンプトインジェクションはトップランクのLLMアプリケーションセキュリティの懸念事項です。
FAQ: AI暗号エージェントとは何ですか？
言語モデルをウォレットやツールに接続し、市場情報を解釈してオンチェーンアクションを準備または実行できるようにするソフトウェアです。DeFAIは、AI対応の分散型金融製品を指す広範なラベルです。
FAQ: AIエージェントが暗号資産を損失した場合、誰が責任を負いますか？
確立された法的回答はありません。事実と適用される法律に応じて、責任はユーザー、アプリケーション、プロトコル、フレームワーク、またはモデルプロバイダーに及ぶ可能性があります。
FAQ: リスクを軽減するための制御とは何ですか？
個別のウォレット、支出上限、アローリスト、短期間のセッションキー、モニタリング、重要なアクションに対する人間の承認を使用してください。