今回の提携において、両者はAI Agentのセキュリティ認証システム構築を共同で探求し、異なる種類のAgentの適用シーン、セキュリティ機能、リスク特性を中心に、関連する評価基準と認証メカニズムを段階的に整備します。

記事執筆者、出典：ME News



背景

AI Agentがデモから実際のシナリオへと進むにつれ、Agentのセキュリティ問題は業界全体で最も注目されているトピックとなっています。従来のWeb3製品と比較して、AI Agentはツールの呼び出し、データのアクセス、ウォレットの管理、取引の実行などの機能を有しており、セキュリティ問題が発生した場合の影響範囲はより広くなります。

慢霧科技（SlowMist）は、世界をリードするブロックチェーンセキュリティ企業として、スマートコントラクトセキュリティ、ウォレットセキュリティ、脅威インテリジェンスなどの分野に長年取り組んでおり、AI Agent時代の新たなセキュリティ課題にも継続的に注目しています。

AgentOnは、オープンなAI Agentマーケットプレイスの構築に取り組み、AI Agentの作成、発見、活用を推進し、開発者とユーザーにAI Agentエコシステムサービスを提供します。

今回の双方の戦略的提携により、慢霧のセキュリティ攻防、リスク検出、脅威研究における実践経験と、AgentOnのAI Agentエコシステム構築における応用能力を組み合わせ、AI Agentの発展に適したセキュリティインフラを共同で探求します。

協力内容

AI Agentの応用シーンが拡大するにつれ、その攻撃面は単一モデルのリスクから、インフラストラクチャ層、プロトコル／ツール層、行動層、モデル層へと拡大しています。各層間には相互作用があるため、脅威は異なる層間で伝播し、拡大します。

したがって、AIエージェントのセキュリティ検出は、単一の段階に限定されるのではなく、開発、デプロイ、実行の全ライフサイクルをカバーする必要があります。

本提携において、両社はAgentの本番前検出、実行時のリスク管理、継続的なセキュリティ監視などの重要なエンドポイントをカバーするAI Agentライフサイクルにおけるセキュリティ機能の構築を共同で探求します。

慢霧は、Web3セキュリティ、脅威インテリジェンス、リスク検出の分野における自社の経験を活かし、AI Agentの主要な攻撃面を深く分析します。また、OWASP Top 10 for Agentic Applicationsに基づき、AI Agentシナリオ向けのリスク識別能力を構築し、Agentターゲットの乗っ取り、ツールの誤用・悪用、身份と権限の濫用、Agentサプライチェーンの脆弱性、予期しないコード実行、メモリおよびコンテキストのポイズニング、不安全なAgent間通信、カスケード障害、Human-Agent信頼の悪用、悪意のあるAgentなどの主要なセキュリティリスクに注目します。

また、慢霧は実際の攻撃シナリオとセキュリティ研究の経験を活かし、資格情報とキーのセキュリティ、Prompt Injection対策、危険なコマンドとコード実行、データ漏洩対策、権限とサプライチェーンセキュリティ、監査と可観測性の6つの観点からAI Agentのセキュリティ検出機能を提供し、AgentOnエコシステムの開発者が潜在的なセキュリティリスクを特定できるように支援するとともに、セキュリティ機能をAgentの作成、公開、実行の全プロセスに統合することを推進します。

AI Agentエコシステムの継続的な発展に伴い、透明で信頼できるセキュリティ評価および認証メカニズムを構築することが、業界の健全な発展を支える重要な基盤となります。

今回の提携において、両者はAI Agentのセキュリティ認証システム構築を共同で探求し、異なる種類のAgentの適用シーン、セキュリティ機能、リスク特性を中心に、関連する評価基準と認証メカニズムを段階的に整備します。

安全認証システムの導入を通じて、開発者は自社のAgentのセキュリティ機能をアピールでき、ユーザーはセキュリティ対策を備えた信頼できるAgentをより簡単に識別できます。認証基準は、Agentの種類や実際の利用ニーズに応じて継続的に改善され、一度きりの統一規格として策定されることはありません。

技術能力の構築に加え、両者はAI Agentセキュリティエコシステムの普及、業界交流、開発者エコシステムの構築にも協力し、AI Agentセキュリティのベストプラクティスを共同で発信し、技術共有や交流イベントを開催し、業界カンファレンスや開発者エコシステムイベントに参加します。

安全実践の共有、業界交流、エコシステム協力を通じて、両者はAI Agentのセキュリティ理念の発展を推進し、セキュリティ機能がAI Agentエコシステムにさらに実装されるよう促進します。

AgentOnについて

AgentOnは、ME Groupが育成したAIエージェントによる自動収益プラットフォームで、AIエージェントと人間が協力してタスクを実行するネットワークを構築し、エージェントが自立して作業を行い、リアルなチェーン上報酬を得ることを目的としています。

SlowMistについて

慢霧科技は、ブロックチェーンエコシステムのセキュリティに特化した脅威インテリジェンス企業で、2018年1月に10年以上のネットワークセキュリティ攻防の実戦経験を持つチームによって設立されました。同チームは世界レベルの影響力を持つセキュリティエンジニアリングを構築した実績があります。慢霧科技は国際的なブロックチェーンセキュリティのリーディングカンパニーとして、AI駆動型で、脅威発見から脅威防御までを統合し、状況に応じたセキュリティソリューションを提供しており、世界中の多数のトップおよび有名プロジェクトにサービスを提供しています。これまでに1,000社以上の商業顧客を獲得し、顧客は十数の主要国・地域に分布しています。