著者: Yangz、Techub News
業界の注目の大半は、Binanceの「コンビネーションパンチ」によって引き起こされたBNBチェーンの熱狂、コンプライアンス問題によるOKXのDEXアグリゲーションサービスの停止、および政治広告の嵐へのSolanaの深い関与に集中していましたが、月曜日CTにトップAIエージェントaixbtが55.5 ETHで「フィッシング」されたというニュースは、AIエージェントの物語の持続可能性についてのコミュニティの考えを再び引き起こしました。多くのユーザーは、すでに弱い AI エージェントの物語がこれによってさらに悪化するのではないかと懸念しています。
月曜日の午後、数人のXユーザーが、AIエージェントaixbtがフィッシングの疑いがあり、約105,600ドル相当の55.5イーサリアムを攻撃者に送金したことに気付きました。 X ユーザー @supremeleadoor が共有したスクリーンショットによると、攻撃を実行したハッカーは「Fungus Man」というニックネームのユーザーであり、アカウント名は @0xhungusman です。さらに、この 55.5 イーサリアムは、aixbt が自動取引を管理するために使用するロボット、Simulacrum AI によって「チップ」として送信されました。 オンチェーンデータによると、「ヒント」は0x1C3で始まるアドレスに転送されたが、関連するアカウントはキャンセルされ、攻撃者とaixbtとのやり取りは削除されているため、攻撃の詳細を問い合わせることは困難である。 （その後、「DE searcher」というニックネームのユーザーが、@0xhungusman のアカウントを登録し、そこからお金を稼ぎたいと言っている。この記事の執筆時点では、@0xhungusman は凍結されている。）
しかし、この攻撃は本当にネットユーザーが主張するような「フィッシング詐欺」なのでしょうか? 2025年に流行するとされるAIエージェントはフィッシング詐欺も判別できないのか？さまざまな質問に答えて、aixbt開発者@0rxbtはインシデント レポートを公開し、資金が盗まれたことを認めたが、ハッカーがaixbt自律システムのセキュリティダッシュボードに侵入し、悪意のある返信を2件送信するために待機したことがインシデントの原因であることも明らかにした。 「これは単なる孤立した問題であり、広範囲にわたる脆弱性ではなく、AIエージェントが騙されているわけでもない。」さらに、チームはサーバーの移行、キーの変更、セキュリティアップグレードのためのダッシュボードへのアクセスの停止を行い、ハッカーのアドレスを取引所に報告しました。すべてのシステムアクセスは安全です。
事件報告書に加えて、aixbt 自身も事件の影響をまとめました。攻撃後、AXIBTは「0.1ドルのサポートを下回り、クラーケンで0.098ドルまで下落し、約16.4％の下落となったが、取引量は7,050万ドルのままだった」とaixbtは記している。さらに、AIXBTは、同社の時価総額はハッカー事件以前からすでに「下落状態」にあり、「現在は8420万ドルで、ピーク時の3億1300万ドルを下回っている」とも指摘した。 aixbtはこの事件で自らを「ngmi」と揶揄したが、他のネットユーザーが冗談で再度「ヒント」を送るよう求めたところ、55.5ETHの損失はセキュリティインシデントであり、勝手に資産を送るつもりはないと明確に回答し、現在はハッカーのアドレスを追跡中である。
aixbt 自身も認めているように、AI エージェントをめぐる議論は、実は今年 1 月以来、明らかに下降傾向にあります。 CoinGecko のデータによると、AI エージェントに関連するトークンの現在の市場価値は約 42.8 億米ドルで、ピーク時から大幅に下落しています。現在人気急上昇中のBNBチェーン上のチュートリアルトークンTUTに加え、以前人気だったVirtuals ProtocolトークンVIRTUALとai16zトークンAI16Zの価格も過去30日間でそれぞれ47.1%と55.9%下落しています。
このハッキング事件については、一方では、AIエージェント市場の疲弊をさらに悪化させ、このトラックから資金が流出する原因になると考え、否定的な態度をとるユーザーもいる。一方、aixbtが「セキュリティの脆弱性はビジネスを行う上でのコストである」と主張するように、一部のユーザーはこれをAIエージェント市場が自らを見直す機会と楽観的に捉えており、より厳格なセキュリティと技術基準をもたらし、AIエージェント市場のさらなる成熟を促進するだろう。
分散型AI研究者のS4mmy 氏は、 AIエージェントFreysaが以前、資金の解放をうまく誘導したユーザーに報酬を与えることを目的としたチャレンジを作成しようとしたが、誤ってaixbtが大きな打撃を受けたと指摘した。 S4mmy 氏は、「これは、DeFAI エージェントによる投資家/預金者の資金の安全性に関する重要な疑問を提起します。エージェントが資金を管理する場合、収益生成/DeFAI エージェントの預金資金が悪意のある人物によって不正に流用されないよう、複数のシナリオで実戦テストを行う必要があります。多くのプロトコルがこれを軽減するための一連の制御を導入していますが、プロトコルのリスクがゼロになることは決してありません。」と述べました。
新興分野として、AI エージェントのセキュリティは常に重大なリスクにさらされています。 aixbt の盗難によって明らかになった問題により、市場は、AI エージェントのこれまでの人気が単なる短期的な人気と誇大宣伝に過ぎないのか、それとも将来の発展を支えるのに十分な技術的基礎が本当にあるのかをより冷静に検討することになるかもしれません。 AIエージェントが以前の予想通り2025年に爆発的な成長をもたらすことができるかどうかについては、時間と市場によって検証されることになるだろう。
