SlowMistはBitgetと提携し、AIエージェントセキュリティレポートおよび「Lobster」自動取引のセキュリティ境界を発表

BlockBeats News、3月18日、AI Agentsの暗号資産取引への応用が急速に普及する中、自動取引は「ツール補助」から「自律実行」へと移行しています。しかし同時に、一連のセキュリティリスクも並行して現れています。最近、セキュリティ企業SlowMistとパノラマ型取引所Bitgetは共同でAI Agentセキュリティレポートを発表し、現行Web3シナリオにおけるAgent自動取引の潜在的脅威と保護システムを体系的に分析しました。

このレポートは、実際の事例とセキュリティ研究を組み合わせ、現在のAI Agentsが直面している典型的なセキュリティ問題を分析しています。これには、Prompt Injectionによる行動操作リスク、プラグインおよびSkillエコシステムのサプライチェーン脆弱性、API Keyやアカウント権限の濫用、さらに自動実行による操作ミスや権限昇格などの潜在的脅威が含まれます。

レポートは、ユーザーがAI Agentsを使って取引を行う際には、サブアカウントの分離、API IPホワイトリストの設定、継続的な取引監視と異常検知メカニズムの確立などにより、権限を効果的に管理することを推奨しています。同時に、ハイリスクな操作には手動確認や独立署名メカニズムを導入し、モデルの誤判断が資産の安全に直接影響することを回避します。ユーザーがセキュリティ保護を実施しやすくするため、レポートの最後には取引セキュリティのセルフチェックリストが付属しており、ユーザーが迅速にセキュリティ脆弱性を特定できるようになっています。

業界の発展という観点から見ると、AI AgentsはWeb3取引のインテリジェンス化を継続的に推進していますが、セキュリティシステムの構築も同時にアップグレードする必要があります。効率性とコントロール性のバランスをどのように確立するかは、業界が長期的に注目すべき重要な課題となるでしょう。