🔪 AIエージェントは暗号業界にとっての大惨事です…

CertiKのCEOからの警告：隔離と検証なしでAIエージェントを大量に展開することは、サイバーセキュリティにとって破滅的となる可能性があります。

➥ AIエージェントはすでにファイル、メール、データベース、ローカルキー、ウォレット、金融サービスにアクセスしています。もしそのエージェントが隔離されていなければ、それは内部の敵に変わります：ウイルスではなく普通のテキストで簡単にハッキングされてしまいます。

➥ 「プロンプトインジェクション」を通じて、ハッカーはPDF、メール、ウェブサイトに悪意のある指示を隠すことができます。エージェントはそれをタスクの一部として読み取り、自分のルールを置き換え、データを漏洩させたり、不正な取引を開始したりすることが可能です。

➥ CertiKはすでに何百もの悪意のあるプラグイン、偽のインストーラー、偽の依存関係をAIエージェント向けに発見しています。従来のウイルス対策ソフトはほとんど検知できません。なぜなら攻撃は従来の有害コードを使っていないからです。

➥ CertiKは短命のオンチェーントラップの急増を記録しています：詐欺師は10分や数時間のスキームを展開し、人々ではなくAIボットや取引エージェントを騙すことを狙っています。

➥ CertiKのCEOの意見では、暗号業界は緊急にAIインフラに対して「Zero Trust」モデルに移行する必要があります：すべてのツール、チーム、接続は個別に検証されるべきです。