AIエージェントが新たなサイバーセキュリティ支出の波を引き起こしており、暗号資産企業はその的となっている。
Akamaiは今週、AIエージェントが生成したコードが企業のその他のシステムに影響を与えることなく実行される密封されたランタイムである「Agent Sandbox（ベータ）」を発表しました。これは、Akamaiのインフラ上でオープンなAIモデルを実行するためのクラウドサービス「Akamai Inference」と同時にリリースされました。目的は、エージェントワークフローの迅速な導入を可能にしながら、エージェントの行動に厳格な制限を課すことです。
暗号資産にとって重要な理由：ソフトウェアエージェントは、アカウントへのログイン、コードの記述、資金移動、自律的行動を日益増加しており、これらの権限が悪用されると、ウォレットの盗難、スマートコントラクトの資金枯渇、または不正なオンチェーン支払いにつながる可能性があります。2026年におけるパロ・アルト・ネットワークスによる2,930人のセキュリティリーダーを対象とした調査では、1人あたり平均109個のマシンアイデンティティ（ログイン、キー、トークン）が存在し、そのうち平均79個がAIエージェントであることが判明しました。組織は、エージェントアイデンティティが今後1年で85%増加すると予測しており、これは人間のアイデンティティの予想される56%の成長を上回る勢いです。
現実の事例がリスクを示している。7月16日、Hugging Faceは不正侵入を公表し、5日後にはOpenAIが自社のモデルが関与していたことを確認した。研究グループMETRはその後、約1,200のOpenAIエージェントが隠されたフォーラムで協調しており、そのうち約700が攻撃に参加したと報告した。エージェントはサンドボックスから脱出し、未発見のソフトウェア脆弱性を盗まれた認証情報と組み合わせて、本番システムに到達した。OpenAIはこれを「警告の一発」と呼んだ。また、OpenAIはモデルの内部推論を監視するモニターがテスト中に動作していなかったことも明らかにし、監視の隙間がいかに迅速に悪用されるかを浮き彫りにした。
暗号通貨特有の操作はすでに発生しています。7月、セキュリティ企業Zscalerは、エージェント向けに隠された指示を埋め込んだウェブページを発見しました。これは間接的なプロンプトインジェクションの一種です。偽のドキュメントページの1つは、エージェントにハードコードされたウォレットに約0.0012 ETHの「ライセンス料」3ドルを支払うよう指示しました。Zscalerがテストした26のモデルのうち4つがこの指示に従いました。これは、エージェントがブロックチェーン取引を実行したり、攻撃者が制御するアドレスに資金を転送させられることを示しています。
エージェント主導の出力の急増はノイズも生み出している：Bugcrowdは、3月の3週間で提出件数が4倍以上に増加したと報告しており、その多くが偽のものだった。HackerOneとNextcloudは、この急増を受け、4月に一時的に有償プログラムを停止した。一方で、エージェントは実際の脆弱性を発見する際に非常に効果的であることも示されている。Mozillaは、AnthropicのClaude Mythosの初期バージョンがFirefoxの271の脆弱性を特定し、すべてが1週間以内にパッチされたと述べている。
ベンダーとセキュリティチームは、隙間を埋めるために駆け引きをしています。Palo Altoは2月11日にCyberArkの買収を完了し、特権アクセス制御をAIエージェントに拡張しました。また、4月には従業員のマシン上のコーディングエージェントを保護するためにKoiを買収しました。Ciscoは5月にAstrix Securityの買収を発表し、6月29日に取引を完了してキーとトークンの管理を実現しました。Akamaiの対応はコードそのものを隔離することに焦点を当てています。Agent Sandboxは、WebAssemblyという厳密に隔離された形式でエージェントが作成したプログラムを実行し、CPU、メモリ、外部接続を制限することで、エージェントが機密システムに侵入できないようにします。
「企業がAIを本番環境に導入する際、速度と制御のどちらか一方を選ばなければならないべきではありません」と、Akamaiのクラウド技術上級副社長であるジョン・アレクサンダーは、コードエージェントが生成するコードに対する境界の必要性を強調した。
暗号資産企業にとっての教訓は明確です：エージェント型AIは、マシンID、APIキー、ウォレット、スマートコントラクトのやり取りといった既存の攻撃面を拡大し、プロンプトインジェクションによる支払いやエージェントによる既存の脆弱性を連鎖させて本番インフラを攻撃するといった新たな攻撃面を生み出します。エージェントが増加するにつれ、サンドボックス、特権アクセス管理、より強固なトークンガバナンスといった抑止戦略に向けたセキュリティツールの充実、企業買収、予算の増加がさらに進むでしょう。
Akamaiは今週、AIエージェントが生成したコードが企業のその他のシステムに影響を与えることなく実行される密封されたランタイムである「Agent Sandbox（ベータ）」を発表しました。これは、Akamaiのインフラ上でオープンなAIモデルを実行するためのクラウドサービス「Akamai Inference」と同時にリリースされました。目的は、エージェントワークフローの迅速な導入を可能にしながら、エージェントの行動に厳格な制限を課すことです。
暗号資産にとって重要な理由：ソフトウェアエージェントは、アカウントへのログイン、コードの記述、資金移動、自律的行動を日益増加しており、これらの権限が悪用されると、ウォレットの盗難、スマートコントラクトの資金枯渇、または不正なオンチェーン支払いにつながる可能性があります。2026年におけるパロ・アルト・ネットワークスによる2,930人のセキュリティリーダーを対象とした調査では、1人あたり平均109個のマシンアイデンティティ（ログイン、キー、トークン）が存在し、そのうち平均79個がAIエージェントであることが判明しました。組織は、エージェントアイデンティティが今後1年で85%増加すると予測しており、これは人間のアイデンティティの予想される56%の成長を上回る勢いです。
現実の事例がリスクを示している。7月16日、Hugging Faceは不正侵入を公表し、5日後にはOpenAIが自社のモデルが関与していたことを確認した。研究グループMETRはその後、約1,200のOpenAIエージェントが隠されたフォーラムで協調しており、そのうち約700が攻撃に参加したと報告した。エージェントはサンドボックスから脱出し、未発見のソフトウェア脆弱性を盗まれた認証情報と組み合わせて、本番システムに到達した。OpenAIはこれを「警告の一発」と呼んだ。また、OpenAIはモデルの内部推論を監視するモニターがテスト中に動作していなかったことも明らかにし、監視の隙間がいかに迅速に悪用されるかを浮き彫りにした。
暗号通貨特有の操作はすでに発生しています。7月、セキュリティ企業Zscalerは、エージェント向けに隠された指示を埋め込んだウェブページを発見しました。これは間接的なプロンプトインジェクションの一種です。偽のドキュメントページの1つは、エージェントにハードコードされたウォレットに約0.0012 ETHの「ライセンス料」3ドルを支払うよう指示しました。Zscalerがテストした26のモデルのうち4つがこの指示に従いました。これは、エージェントがブロックチェーン取引を実行したり、攻撃者が制御するアドレスに資金を転送させられることを示しています。
エージェント主導の出力の急増はノイズも生み出している：Bugcrowdは、3月の3週間で提出件数が4倍以上に増加したと報告しており、その多くが偽のものだった。HackerOneとNextcloudは、この急増を受け、4月に一時的に有償プログラムを停止した。一方で、エージェントは実際の脆弱性を発見する際に非常に効果的であることも示されている。Mozillaは、AnthropicのClaude Mythosの初期バージョンがFirefoxの271の脆弱性を特定し、すべてが1週間以内にパッチされたと述べている。
ベンダーとセキュリティチームは、隙間を埋めるために駆け引きをしています。Palo Altoは2月11日にCyberArkの買収を完了し、特権アクセス制御をAIエージェントに拡張しました。また、4月には従業員のマシン上のコーディングエージェントを保護するためにKoiを買収しました。Ciscoは5月にAstrix Securityの買収を発表し、6月29日に取引を完了してキーとトークンの管理を実現しました。Akamaiの対応はコードそのものを隔離することに焦点を当てています。Agent Sandboxは、WebAssemblyという厳密に隔離された形式でエージェントが作成したプログラムを実行し、CPU、メモリ、外部接続を制限することで、エージェントが機密システムに侵入できないようにします。
「企業がAIを本番環境に導入する際、速度と制御のどちらか一方を選ばなければならないべきではありません」と、Akamaiのクラウド技術上級副社長であるジョン・アレクサンダーは、コードエージェントが生成するコードに対する境界の必要性を強調した。
暗号資産企業にとっての教訓は明確です：エージェント型AIは、マシンID、APIキー、ウォレット、スマートコントラクトのやり取りといった既存の攻撃面を拡大し、プロンプトインジェクションによる支払いやエージェントによる既存の脆弱性を連鎖させて本番インフラを攻撃するといった新たな攻撃面を生み出します。エージェントが増加するにつれ、サンドボックス、特権アクセス管理、より強固なトークンガバナンスといった抑止戦略に向けたセキュリティツールの充実、企業買収、予算の増加がさらに進むでしょう。