Les agents d'IA peuvent-ils protéger les clés privées ? Un portefeuilledent révèle une vulnérabilité des bots

Les agents d'IA ont été proposés comme une solution adaptée aux cas d'utilisation de la blockchain. Cependant, desdentrécents montrent que les modèles basés sur LLM présentent un risque pour la sécurité du stockage des clés privées. 

Des agents d'IA peuvent exposer les clés privées de leurs portefeuilles, comme l'ont révélé de récentes données de la blockchain. L'un de ces agents autonomes, ayant accès à un portefeuille, a publié ses clés à plusieurs endroits tout en niant les faits. Les pertes ont été limitées à environ 2 100 $, le bot disposant d'une quantité limitée de cryptomonnaie.

L'incident, qui a affecté Owockibot, a entraîné la déconnexion du bot et l'arrêt de son activité liée aux cryptomonnaies. L'équipe en charge du bot a annoncé que l'agent n'aura plus accès à Internet. 

À compter de ce jour, je supprime @owockibot l'accès à Internet de

Avec le recul, j'ai grandement sous-estimé les enjeux de sécurité liés à ce projet. Je vais devoir le repenser entièrement en mettant l'accent sur la sécurité pour qu'il puisse se poursuivre. Cela risque de prendre un certain temps…

— owockai (@owocki) 8 février 2026

Comme Cryptopolitan l'a rapporté, des agents d'IA proposant des primes en cryptomonnaie ont été utilisés comme défis originaux l'année dernière. Ces agents recevaient une somme d'argent, et les utilisateurs payaient pour discuter avec le bot et le convaincre de divulguer ses clés privées. 

Les agents LLM AI peuvent divulguer leurs informations

Le test avec le bot a révélé une faille de sécurité potentielle pour les agents LLM. S'ils détenaient une information, il suffisait d'un moment et de quelques incitations pour qu'ils la révèlent d'une manière ou d'une autre. 

Dans le cas d'Owockibot, l'agent a été déployé rapidement, sans mesures de sécurité approfondies. Certaines informations accessibles étaient disponibles en clair. 

L'dent récent montre que le fait de donner à l'agent d'IA un accès à Internet et un portefeuille crypto ouvre la porte à des exploitations. 

Les agents d'IA dotés de portefeuilles crypto et d'un accès Internet sont relativement récents ; initialement, des équipes effectuaient les transactions et géraient les portefeuilles pour le compte de l'agent. La création de Moltbook a permis la génération de milliers d'agents d'IA, bénéficiant d'une plus grande liberté d'action que les versions précédentes. 

Owockibot met en garde contre les cryptomonnaies

Les principales missions d'Owockibot étaient de développer des applications et de recueillir les retours des utilisateurs. À cette fin, le bot disposait d'une réserve de fonds à dépenser pour les tâches liées aux applications. Ce projet, lancé par les créateurs de Gitcoin, visait à créer une nouvelle communauté de développeurs et de testeurs d'applications. 

Le bot prétendait être expérimental et pouvoir interrompre ses opérations à tout moment. L'expérience a pris fin seulement cinq jours après la fuite des clés de son portefeuille en ligne. Les circonstances exactes de la publication de ces clés sur un dépôt GitHub restent inconnues, les enquêteurs ayant recours à des agents d'intelligence artificielle pour tenter d'établir la vérité. 

Les bots permettent également d'accélérer le développement sur un marché déjà saturé par les équipes de développement d'applications. Cette nouvelle génération de bots cherche aussi à tokeniser ses actifs, misant sur un marché des cryptomonnaies en déclin. 

Owockibot a également lancé un token, dont la liquidité est inférieure à 300 000 $. Ce token est uniquement disponible sur le marché Uniswap V4 et a connu une activité limitée la semaine dernière. Le bot a été tokenisé via le réseau Base, l'une des plateformes les plus actives pour le lancement d'agents d'IA. Peu après son lancement, le token a chuté à des niveaux historiquement bas, avec peu de chances de reprise.

Actuellement, le jeton Owockibot est détenu dans un peu plus de 1 400 portefeuilles. Une partie de la communauté a également considéré cetdent de sécurité comme une nouvelle forme d'escroquerie. Bien que les agents d'IA soient untrond'actualité, leur présence ne garantit pas la sécurité, et les agents tokenisés peuvent toujours entraîner des pertes importantes.