SlowMistとBitgetが共同でAI Agentセキュリティレポートを発表し、Web3取引シーンにおける7つの主要なセキュリティ脅威を体系的に整理しました。

Odailyによると、SlowMistとBitgetは共同でAI Agentセキュリティレポートを発表しました。レポートによると、AI AgentがWeb3エコシステムにおいて市場分析、戦略生成、自動取引などのタスクを担うにつれて、その攻撃面が拡大しており、主なセキュリティ脅威は7つの側面をカバーしています。プロンプトインジェクション攻撃はAgentの意思決定ロジックを操作可能であり、Skills/プラグインエコシステムにはサプライチェーン攻撃のリスクが存在します。SlowMistはOpenClawプラグインセンターClawHubで400以上の悪意あるSkillサンプルを発見しており、組織的なバッチ攻撃の特徴を示しています。タスクオーケストレーション層では、重要なパラメータが改ざんされることで異常な実行が発生する可能性があります。IDE/CLI環境では、機密情報が悪意あるプラグインによって外部に送信される恐れがあります。モデルの幻覚はオンチェーン操作で不可逆的な資金損失を引き起こす可能性があり、Web3の高価値操作の不可逆性が自動化リスクを増大させます。高権限実行はシステムレベルのリスクをもたらす可能性があります。

Bitgetのセキュリティチームは実践的な観点から防御策を提案しており、Passkeyによるパスワードレスログインと二要素認証の有効化、最小権限の原則に従ったAPI Keyの設定とIPホワイトリストのバインド、サブアカウント分離による潜在的損失上限の制限、継続的な取引監視と異常検知システムの構築、そして公式審査済みのSkillのみをインストールすることを推奨しています。SlowMistはまた、開発ベースライン、権限収束、脅威認識、オンチェーンリスク分析、継続的な監査までをカバーするL1からL5までの5層セキュリティガバナンスフレームワークを提案し、完全な防御体系を構築しています。