AIエージェントは秘密鍵を保護できるか？ウォレットのインシデントがボットの脆弱性を示す

AIエージェントは、ブロックチェーンのユースケースに適合する優れた候補の一つとして提案されてきました。しかし、最近のインシデントは、LLMベースのモデルが秘密鍵を安全に保管する上でリスクをもたらすことを示しています。 

最近のオンチェーンデータが示すように、AIエージェントはウォレットの秘密鍵を露出させる可能性があります。ある自律型エージェントは、ウォレットへのアクセス権限を与えられた後、複数の場所で自身の鍵を公開しながら、そのような行為を行っていないと否定しました。損失はボットに割り当てられた暗号資産の供給量が限られていたため、約2,100ドルに抑えられました。

Owockibotに影響を与えたこのイベントにより、ボットは接続が切断され、暗号資産ベースの活動が停止しました。ボットの開発チームは、エージェントにインターネットアクセスを与えないと発表しました。 

直ちに、私は@owockibotのインターネットへのアクセスを削除します。

振り返れば、私はこのプロジェクトに関連するセキュリティ上の考慮事項を深刻に見誤っていました。継続するためには、セキュリティファーストの観点から再構築する必要があります。これには数日かかるかもしれません…

— owockai (@owocki) 2月 8, 2026

Cryptopolitanが 報告しました。これには完全な準備預金と独立監査が含まれます。、過去1年間、暗号資産の報奨金を保有するAIエージェントは、新奇なチャレンジとして使用されていました。AIエージェントには一定の資金が与えられ、ユーザーはボットとチャットして秘密鍵を明らかにさせるために料金を支払いました。 

LLM AIエージェントは情報を漏洩させる可能性がある

ボットチャレンジは、 LLMエージェントにとって潜在的なセキュリティ上の欠陥を明らかにしました。あるデータを知っていれば、時間とプロンプト次第で何らかの形でそれを明らかにさせるのは時間の問題でした。 

Owockibotの場合、エージェントは十分なセキュリティ調査なしで迅速にデプロイされました。アクセス可能な情報の一部は、プレーンテキストで公開されていました。 

最近のインシデントは、AIエージェントにインターネットアクセスと暗号資産ウォレットの両方を与えることが、攻撃の入り口を開けることを示しています。 

暗号資産ウォレットとインターネットアクセスを備えたAIエージェントは比較的新しく、当初はチームがエージェントに代わって取引を実行し、ウォレットを管理していました。 Moltbook の創出により、以前のバージョンよりもより多くの自由度を持って行動できる数千のAIエージェントが生成されました。 

Owockibotは暗号資産に対する警告を示しています

Owockibotの主なタスクは、アプリの構築とユーザーフィードバックの収集でした。そのために、ボットにはアプリ関連のタスクに費やすための資金庫が与えられました。Gitcoinの創設者によって立ち上げられたこのプロジェクトは、新しいアプリ開発者とテスターのコミュニティの創出を目指していました。 

ボットは実験的なものであり、いつでも運用を停止する可能性があるとしていました。この実験は、ボットが 漏洩 ホットウォレットの鍵を漏洩してからわずか5日で終了しました。GitHubリポジトリに鍵が公開された経緯の詳細は不明です。調査チームは真実を解明するためにAIエージェントのデプロイを試みています。 

ボットは、アプリチームによって疲弊した市場において、迅速な開発活動をもたらすためのツールでもあります。新しいボットの波は、細りゆく暗号資産市場に依存して、自身の資産をトークン化しようともしています。 

Owockibotはまた、 トークンをローンチしました。流動性は30万ドル未満で、ボットトークンは過去1週間に限られた活動しか見せていないUniswap V4市場でのみ取引されています。ボットは、AIエージェントのローンチで最も活発なプラットフォームの一つであるBaseネットワークを通じてトークン化されました。ローンチ直後、トークンは回復の余地が限られたまま新たな安値をつけました。

現在、Owockibotトークンは1,400弱のウォレットに保有されています。コミュニティの一部は、このセキュリティインシデントを新たな形態のラグプル（詐欺的撤退）と見なしています。AIエージェントは強力なナラティブですが、AIの存在が安全性を保証するものではなく、トークン化されたエージェントが深刻な損失を引き起こす可能性があります。