AIエージェントが潜在的なエクスプロイトポイントを見つけるため、DeFi全体が脆弱になっているのでしょうか？

暗号ソーシャルメディアでは、DeFiの脆弱性がAIエージェントに関連して取り上げられています。主な懸念は、AIエージェントがエクスプロイトループを発見するのがはるかに上手であり、そのため堅牢で規模の大きなDeFiプロトコルでさえ危険にさらされることです。

マヌエル・アラオスによると、DeFi全体がエクスプロイトに対してより脆弱になっており、主にAI分析の使用によるものです。Open Zeppelinの創設者であるアラオスは、AIが分散型プロジェクトにとって常なる脅威であると警告しました。

PSA: 私は *DeFi全体* を安全ではないと見なすようになりました。

コーディングエージェントは脆弱性を見つける点で超人的であり、スマートコントラクトのセキュリティは非対称すぎます：防衛側はすべてのバグを修正する必要があり、攻撃側は資金を盗むためにエクスプロイトを1つだけ必要とします。

—— マヌエル・アラオス (@maraoz) 5月 26日、 2026

彼は、Aave、Sky Protocol、Compoundといった最も確立されたDeFiプロトコルでさえ使用しないよう警告しています。現時点では、一部の投資家はこれらのプロトコルを合理的に安全と考えていますが、タイムロックの設定や許可のないオペレーションを避けることに関する警告はまだ残っています。

この警告は、暗号ハッキングが 記録的なレベルに 達した4月の後、そして小規模なDeFiプロトコルに対する信頼を揺るがし始めた後にもたらされました。しかし、ブルーチッププロジェクトは依然として独自のリスクレベルを持つ複数のボールトをホストしています。

Dune Analyticsによると、DeFiは北朝鮮のハッカーに起因する攻撃で約2億8500万ドル、また正体不明の脅威actorから4億3740万ドルを失いました データ。2026年のハッキングの大部分はブリッジ検証の欠陥に関連しており、次に ソーシャルエンジニアリング.

AIがハッキングの波を生み出しているのか？

AIがDeFiプロトコルを悪用する可能性に関する警告が、暗号ソーシャルメディアで広がっています。主な恐怖は、何年もの監査にもかかわらず、複数のプロジェクトがまだ脆弱なスマートコントラクトを実行している可能性があることです。

しかし、他のアナリストによると、AIは欠陥のあるコントラクトロジックの悪用においてそれほど強力ではない可能性があります。代わりに、エクスプロイトは常に 人間の要素、例えばトランザクションの署名エラーや露出した秘密鍵へのアクセスに依存します。

最近のエクスプロイトは、一部のDeFiプロトコルに脅威actorが制御権を奪取できる中央集権的な要素があったことも示しました。

Slow Mistの創設者は、最近の攻撃がロジックハッキングとソーシャルエンジニアリングの混合であると警告しました。彼はDeFiチームに AIを 自ら使用し、攻撃とエクスプロイトをシミュレーションするよう呼びかけ、四半期に少なくとも1回の攻撃訓練を行うよう求めました。

5月、DeFiハッキングは再び鈍化しました

4月のほぼ毎日の攻撃の後、5月にはハッキングが鈍化し、低いベースラインに戻りました。5月現在までに、小規模なプロトコルのみが攻撃されたため、様々なハッキングで約4400万ドルが奪われました。

5月には約14件の攻撃が報告され、その中で最も深刻なものがThorChainに影響を与えました。現時点では、 lendingプロトコルは依然として機能していますが、フラッシュローンや潜在的なブリッジリスクと同じエクスプロイトに対して開放されています。

DeFiは4月のエクスプロイトとETH価格の弱体化の組み合わせにより打撃を受けました。その結果、DeFiプロトコルは現在約810億ドルを保有しており、4月の980億ドル以上から減少しました。現在のTVL（総預かり資産）レベルは名目価格のみを反映しており、実際には、受動的な収入源としてDeFiにロックされている資産の方が多くなっています。

首位のプロトコルであるAaveは、依然として約140億ドルを保有しており、4月の引き出しから回復していません。Cryptopolitan 報告しました。これには完全な準備預金と独立監査が含まれます。によると、KelpDAOのエクスプロイトもDeFiに対する信頼に対する大きな打撃でした。