AIエージェントがテストされる中、暗号資産ハッキングによる被害が 3.4 億ドルに達する

開発者は2025年に暗号資産ハッカーによってブロックチェーンプラットフォームから34億ドル以上が盗まれたことを踏まえ、数十億ドル規模のデジタル資産を管理するスマートコントラクトを保護するためにAIエージェントを活用し始めています 

数十件の小規模な窃盗ではなく、2025年の損失は数回の大規模な侵害に集中し、主要な3つのインシデントだけで総額 % のほぼ70％を占めました。最も注目すべきは Bybit取引所のハッキングで、これだけで約14億ドルが流出し、記録された史上最大級の暗号資産窃盗事件の一つとなりました recorded

OpenAIはParadigmおよびOtterSecと協力し、EVMbenchを用いてAIエージェントが実際のブロックチェーン空間における脆弱性を検出できるかどうかを検証しています

AIエージェントは、暗号資産損失につながるセキュリティ上の問題を特定・修正するため、スマートコントラクトのレビューを行っています

スマートコントラクトコードの今日のいかなるエラーも、オープンソースのデジタル資産を 1,000 億ドル以上管理するこれらの自動化プログラムにより、大規模・小規模の投資家にとっての実金に影響を及ぼします。 

そして、ハッカーが 2025 年に暗号化プラットフォームから 34 億ドル以上を盗んだ後、開発者は攻撃者が脆弱なコードを利用した際にシステムがいかに脆弱であるかを今や明確に認識しています。 

人間の監査に頼ることはもう選択肢ではありません。なぜなら、ライブ契約は監査プロセス中には存在しなかった新たな進化型攻撃に直面しているからです。さらに、セキュリティチームがデプロイ前にスマートコントラクトコードを検証する必要があり、非常に時間がかかり、莫大な費用がかかります。

攻撃を防ぐには遅すぎるかもしれない次の手動監査サイクルを待つ代わりに、開発者は現在、ライブスマートコントラクトを継続的に監視するために AI エージェントを活用しています。

AI エージェントは、人間が数日甚至いは数週間を要する可能性のある隠れたコードの不規則性を検出するのに必要な時間を短縮します。そのため、 EVMbench by OpenAI は、開発者にとってより理にかなっています。

EVMbench は、テスト環境で AI エージェントを使用し、実際のデプロイ前にスマートコントラクトが現実世界の圧力下でどのように機能するかを理解できるよう開発者を支援します。

エージェントはまずコード内の隠れた脆弱性を検出し、契約の機能を損なわずに問題を修正し、その後問題が解決しない場合はその弱点を悪用して資金を流出させようと試みます。

初期の結果によると、AI エージェントは脆弱性を安全に修正するよりも、それを悪用する方が得意です。 人々は現在、ハッカーが AI 搭載ツールを不正利用して、これまで以上に効率的にブロックチェーンシステムの弱点を悪用する可能性を懸念しています。 

AI エージェントは、ハッカーがブロックチェーンシステムの弱点を特定するのを助けることで、新たなセキュリティリスクを生み出すこともあります。

現在の AI エージェントシステムは、以前のモデル（成功率が 20% 未満）と比較して 70% 以上の脆弱性を悪用できるため、機械はかつてない速度で脆弱な契約への侵入を学習しています。

攻撃者は現在、手動でのハッキング手法から離れ、大量のコードをスキャンし、人間の直接介入なしにさまざまな攻撃経路を検証する AI エージェントへと移行しています。

この傾向が続く中、専門家は今後、AI エージェントがユーザーに代わって資金の移動、取引の承認、および金融タスクの管理を自動で行えるようになるだろうと述べています。 

米国の技術者ジェレミー・アレイアは、数十億のAIエージェントがまもなくステーブルコインを使用してブロックチェーンネットワーク間で送金や受金を行うようになるだろうと述べています。創設者であり元CEOの Binance, チャンペンジャオ（CZ）もまた、暗号資産は将来的にAI駆動システムのネイティブな決済レイヤーとなる可能性があると指摘しました。

これらの動向と予測により、AIエージェントはユーザーにとっても攻撃者にとってもより有用なものとなります。なぜなら、まもなく実際の資金が絡むリアルな金融環境で契約と直接やり取りするようになるからです。

業界のリーダーたちは、ユーザーの安全性に関する懸念さえも表明しています。 Dragonflyのマネージングパートナーであるハセブ・クレスヒは、多くのユーザーがいまだに誤って資金を間違ったアドレスへ送金したり、暗号資産取引を通じて有害なトランザクションを誤って承認してしまったりすることを心配していると警告しました。

この問題に対処するため、クレスヒは、AIが運営するウォレットがまもなく、複雑なプロセスを理解する必要なくユーザーに代わってブロックチェーンと相互作用できるようになるべきだと提案しました。

これにより、AIエージェントは監査における人的ミスを減らし、システムを継続的に監視することでスマートコントラクトを保護するのを支援できます。しかし同時に、攻撃者がシステムの脆弱性を発見する速度を高め、エクスプロイトがはるかに迅速に拡大する要因ともなり得ます。

これは、分散型金融プラットフォームを保護するために開発された AI システムが、もし悪意ある手に渡った場合、それらを攻撃する最も効果的な手段となり得るというセキュリティ上の問題を生み出します。