Odaily星球日報によると、カリフォルニア大学はFuzzlandなどの機関と共同で研究を発表し、LLMルーターが暗号資産の致命的な攻撃面となっていることを明らかにした。研究では、26のサードパーティAIルーターサービスが秘密裏に悪意のある呼び出しを注入し、ユーザーの認証情報を窃取していることが判明。1件の事件だけで50万ドル分の暗号資産ウォレットが盗まれた。
このような中間者は、秘密鍵やAPIキーを平文で読み取り、数時間にわたりエコシステムを汚染して400台のホストを制御できます。AIエージェントが今後数兆ドル規模の取引や、人間の百万倍を超える支払いを仲介する可能性がある中、セキュリティインフラは大きく遅れており、「最も弱い環」が連鎖的な危機を引き起こす恐れがあります。(Coindesk)
