SlowMistが自律型AIエージェント向けのWeb3セキュリティスタックを導入

サイバーセキュリティ企業SlowMistは、AIおよびWeb3エージェントに対する5層のセキュリティフレームワークを導入し、自律型システムがオンチェーン操作やデジタル資産を扱う際に増大するリスクを軽減する方法として提案しています。

水曜日のブログ投稿で、同社はこのフレームワークがユーザーのAIエージェントを中心とし、AI Development Security Solution（ADSS）によるガバナンスコントロールと、OpenClaw、MistEye Skill、MistTrack Skill、MistAgentといった実行層のツールによって構成されていると述べました。同社によれば、このシステムは、実行前のチェック、実行中の制約、実行後のレビューというクローズドループのプロセスを作成するよう設計されています。

SlowMistのいわゆる「デジタル要塞」は、プロンプトインジェクション、サプライチェーン汚染攻撃、データ漏洩、不正な操作やAIエージェントの挙動の脆弱性による資産損失などのリスクから防御することを目的としています。また、AIの効率性を損なうことなくリスクを軽減することも目指しています。

SlowMistの「デジタル要塞」セキュリティフレームワーク。出典：SlowMist

自律型AIエージェントがビジネス運用に新たな攻撃対象面をもたらす

この動きは、より多くの暗号資産関連企業が取引や実行のために自律型ツールを導入する中で、新たな「攻撃対象面」、例えばサプライチェーン汚染が生じていることを受けたものです。SlowMistによれば、サプライチェーン汚染はハッカーがデバイスに秘密のバックドアを埋め込む新たな侵入口となっています。

フレームワークのガバナンス層であるADSSは、こうしたリスクを防ぐために監査可能なセキュリティ基準を組織内で確立することを目的としています。これには、AIエージェントの権限制約、外部インタラクションに対するリアルタイム脅威チェック、強化されたオンチェーンリスク検知が含まれます。

ADDSのセキュリティメリット。出典：SlowMist

ADDSの中核的価値は、「分散したセキュリティ作業」を体系的な運用、「実行可能、監査可能、持続可能」なものへと高める点にあるとSlowMistは述べています。

関連：

自律型暗号資産取引ボットが増加

暗号資産関連企業は、自律型の暗号資産取引ボットを次々とローンチしています。1月21日には、暗号資産インテリジェンスプラットフォームNansenが、ユーザーがAIエージェントと自然言語プロンプトを用いて取引を実行できる自律型取引ツールをローンチし、BaseやSolanaブロックチェーン上でのクロスチェーン実行も実現しました。

コード不要でAI取引エージェントをローンチしたその他の企業には、Coinbase、Bitget、Walbi、Gate.ioなどがあります。これらのソリューションは、自動化された戦略や会話型インターフェイスによって個人投資家の参入障壁を下げることを目指しています。

マガジン：