SlowMistとBitgetが共同でAIエージェントに関するセキュリティレポートを発表し、Web3取引シーンにおける7つの主要なセキュリティ脅威を体系的に整理した

SlowMistとBitgetが共同でAIエージェントに関するセキュリティレポートを発表しました。同レポートによると、Web3エコシステムにおいてAIエージェントが相場分析、戦略生成、自動取引などのタスクを担うにつれ、その攻撃対象領域は拡大しており、主なセキュリティ脅威は7つの層に及んでいる。プロンプトインジェクション攻撃によりエージェントの意思決定ロジックを操作されるリスク、スキル／プラグインエコシステムにおけるサプライチェーンポイズニングのリスク（SlowMistはOpenClawのプラグインセンター「ClawHub」において400件以上の悪意あるスキルサンプルを発見し、これらは組織的な大量攻撃の特徴を示している）、タスクオーケストレーション層では、重要なパラメータが改ざんされ、異常な実行を引き起こす可能性がある；IDE/CLI環境内の機密情報が悪意のあるプラグインによって外部へ送信される恐れがある；モデルの幻覚現象がオンチェーン操作において取り返しのつかない資金損失を引き起こす可能性がある；Web3における高価値な操作の不可逆性が自動化リスクを増幅させる；高権限での実行がシステムレベルのリスクを招く恐れがある。Bitgetセキュリティチームは実務的な観点から、Passkeyによるパスワードレスログインと二段階認証の有効化、最小権限の原則に従ったAPIキーの設定とIPホワイトリストの紐付け、サブアカウント隔離メカニズムによる潜在的な損失上限の制限、継続的な取引監視と異常検知システムの構築、および公式審査済みのSkillのみのインストールといった防御策を提案しています。また、SlowMistはL1からL5までの5層セキュリティガバナンスフレームワークを提案しており、開発のベースライン、権限の集約、脅威の検知、オンチェーンリスク分析から継続的な点検に至るまで、包括的な保護体系を網羅しています。