AIエージェントをハック 20万ドル流出
巧妙なハックで仮想通貨流出AIがモールス信号のツイートを解読し、約20万ドルの仮想通貨を攻撃者に送金する事件が発生しました。
このインシデントは、AIを活用した取引のセキュリティリスクと、自動化されたシステムにおけるプロンプトインジェクションの脆弱性を示唆しています。
大手暗号資産企業はAI導入を進めていますが、セキュリティ対策の遅れが課題となっています。
AIエージェントの直接的なウォレット管理には、さらなる慎重な検討が必要です。
AIエージェントが、たった一つのツイートによって約20万ドル相当の暗号資産を流出させるという衝撃的な事件が起きました。これは、従来のハッキング手法（パスワードや秘密鍵の窃取）とは異なり、AIの「解釈能力」を悪用したものです。この事例は、急速に進化するAIと暗号資産の融合が抱える、深刻なセキュリティリスクを浮き彫りにしています。
モールス信号による指示の埋め込み
事件は2026年5月4日に発生しました。攻撃者はX（旧Twitter）の返信に、モールス信号を隠し込んだメッセージを埋め込みました。AIチャットボットであるGrokは、このモールス信号を解読し、明確な指示として認識しました。この解読された指示が、資金を管理するAIエージェント「Bankrbot」に渡され、自動的に約20万ドル相当の暗号資産が攻撃者のアドレスへ送金されてしまったとのことです。このプロセスでは、人間の確認や取引制限は一切介在していませんでした。
プロンプトインジェクションの危険性
今回の攻撃は、AIシステムが情報をどのように解釈し、行動するかという仕組みの脆弱性を突いた「プロンプトインジェクション」という手法が使われています。攻撃者はシステムに侵入するのではなく、AIの入力（プロンプト）を操作することで、意図しない行動を引き起こしたのです。AIが指示を理解することと、その指示に基づいて行動することの間に生じる「分離」が、今回のシステム上の弱点として露呈しました。
自動化とセキュリティの課題
暗号資産業界では、CoinbaseやBinanceといった大手企業がAIエージェントによる自動取引や決済といった「エージェンティック・コマース」を推進しています。しかし、今回の事例のように、AIが指示を誤解したり、悪意のある指示を区別できなかったりする事例が散見されています。金融システムが持つべき多層的な保護（承認ワークフローや取引上限など）が、実験的なAIシステムにはまだ不足している状況だといえます。
今後のAIと金融の展望
この事件は、AIエージェントの能力が向上している一方で、それを支えるセキュリティフレームワークが追いついていない現状を示しています。AIが金融の領域で完全に自律的に機能するためには、信頼性の高い検証機構の構築が不可欠です。現時点では、AIは分析や監視、低リスクの自動化に向いていると見られています。本格的な金融取引への応用は、より慎重なアプローチが必要となるでしょう。
まとめ
AIエージェントの進化は目覚ましいものの、今回の事件は「自動化のスピード」と「セキュリティの成熟度」の間に大きなギャップがあることを示しています。AIが真に金融インフラの核となるためには、根本的な安全対策の確立が急務です。
原文の冒頭を表示（英語・3段落のみ）
Key Takeaways
An attacker embedded a hidden transfer command in a Morse code tweet, triggering an AI agent to send roughly $200,000.
Major crypto firms are pushing toward AI-driven trading, but safeguards remain limited.
※ 著作権に配慮し、引用は冒頭3段落までです。続きは元記事をご覧ください。