AIエージェントがデフォルトとなるにつれ、セキュリティアナリストは「攻撃対象範囲の拡大」を警告

トレーダーの間でAIエージェントの使用がますます人気を集めています。 しかし、SlowMistは可能な攻撃ベクターに関する調査結果を共有し、悪意のある行為者から身を守るために注意を促しています。 

トレーダーは、AIエージェントに付与する権限を制限するよう警告されています。AIエージェントは非常に簡単に侵害される可能性があるためです。アクセスを制限することで、仮にハッキングされたとしても、被害を最小限に抑えることができます。

ハッカーはAIエージェントをだまして資金を盗むことができるのか？

通常、ハッカーはユーザーをだましてリンクをクリックさせ、脅迫する必要があります。しかし現在、彼らは使用されているAIエージェントをだますだけでよいのです。

Cryptopolitanは最近ソラナAIエージェントがソーシャルメディアでだまされ、44万1千ドル相当のLobstarトークンを無償配布したと報告しました。しかし、この出来物がミームコインへの注目を集めるために仕組まれたものかどうかは不明です。

Polymarketは、第三者認証プロバイダーであるMagic Labsを巻き込んだセキュリティ侵害を最近確認しました。これにより、二段階認証が有効になっていたにもかかわらず、複数のユーザーアカウントから資金が抜き取られました。総損失額は50万ドルを超えると推定されています。

この事件は2025年に発生し、SlowMistのCISOである23pdsが、Polymarketのアカウントを乗っ取ることを目的としたコードを含む悪意のあるコピー取引ボットをGitHub上で検出しました。

最近、SlowMistは、最も危険な新しい兵器は間接プロンプトインジェクションであるとするレポートを発表しました。

これは、BitgetのAgent HubやオープンソースのOpenClawのようなSkillsエコシステムにおいて特に効果的です。

SlowMistの研究者はClawHubを監視し、利用可能なプラグインの約10%に二段階マルウェアが含まれていることを発見しました。第一段階は正当なものに見えますが、インストールされると、マルウェアをダウンロードし、その後、ローカルマシンの情報、ブラウザのクッキー、SSHキーをスクレイピングします。

AIエージェントが24時間365日稼働している場合、これらの盗難は数週間検知されない可能性があります。

Oasis Securityの2026年の最近のレポートでは、ClawJacked（CVSS 8.0+）と呼ばれる高重大度の脆弱性が特定されました。この欠陥により、悪意のあるウェブサイトは、単にブラウザを訪問するだけで、ユーザーのローカルで実行されているAIエージェントを乗っ取ることができます。

AIエージェントによる損失を防ぐ方法

Bitgetセキュリティチームのレポートは、「最小権限」に焦点を当てた5層のセキュリティシステムを提案しています。AIエージェントがチャートを分析するためだけのものなら、取引を実行する権限を持つべきではありません。取引を行う場合、出金権限を持つべきではありません。

まず、パスキー（FIDO2/WebAuthn）が主要なログイン方法であるべきです。パスキーは公開鍵・秘密鍵暗号化を使用し、フィッシング攻撃を不可能にします。

攻撃者がユーザーを偽のログインページに誘導できたとしても、ハードウェアベースのセキュリティは認証情報を解放しないため、アカウントは不正アクセスから守られます。

第二に、メインアカウントのAPIキーを使用するのではなく、トレーダーはAIエージェント専用のサブアカウントを作成し、必要な資金のみをこれらのサブアカウントに移動すべきです。仮に漏洩が発生しても、ユーザーは影響を効果的に制限できます。

IPホワイトリストは、取引所が特定の承認されたサーバーアドレスからのコマンドのみを受け入れることを保証する、自動化されたセットアップにとってすでに必須のステップです。

AIエージェントユーザーは、日常のタスク中に機密性の高いローカルファイルを読み込んだり登録したりしないよう、.agentignoreファイルを実装すべきです。

レポートはまた、高価値な操作においては人間の監督を持つことの重要性を強調しています。

ハッキングがなくても、AIを完全に「ハンズオフ」で稼働させることは財務上のリスクとなります。

2025年末のNov1.ai実験では、GPT-5が「分析麻痺」に陥り、2週間で資本の60%以上を失ったことが示されました。一方、Geminiは「過剰取引者」となり、膨大な手数料を積み重ねて利益を帳消しにしました。