6月26日から27日にかけて開催されたイスタンブール・ブロックチェーン・ウィーク（IBW 2025）は、AIとWeb3の統合動向に焦点を当て、今年のWeb3セキュリティに関する重要な議論の場となりました。IBWで開催された2つの円卓フォーラムでは、セキュリティ企業CertiKの最高事業責任者であるJason Jiang氏が、PwCトルコのサイバーセキュリティサービス責任者であるNurettin Erginoz氏やBitlayer共同創設者のCharlie Hu氏などの専門家と共に、DeFiにおけるAI技術の応用状況とセキュリティ上の課題について詳細な議論を行いました。

議論の中で、「DeFAI」（分散型人工知能金融）がキーワードとなりました。ゲストは、大規模言語モデル（LLM）とAIエージェントの急速な発展により、新たな金融パラダイムであるDeFAI（分散型人工知能金融）が徐々に形成されつつあると指摘しました。しかし、この変化は新たな攻撃対象領域とセキュリティリスクももたらします。

「DeFAIには大きな可能性が秘められていますが、分散型システムにおける信頼メカニズムの見直しも求められます」とジェイソン・ジャン氏は述べています。「固定されたロジックに基づくスマートコントラクトとは異なり、AIエージェントの意思決定プロセスは、コンテキスト、時間、さらには過去のやり取りの影響を受けます。この予測不可能性はリスクを増大させるだけでなく、攻撃者にとっての機会も生み出します。」

「AIエージェント」とは、本質的にAIロジックに基づいて自律的に意思決定・実行できるインテリジェントなエンティティであり、通常はユーザー、プロトコル、またはDAOによって実行が承認されます。その中で最も典型的な代表例はAIトレーディングロボットです。現在、ほとんどのAIエージェントはWeb2アーキテクチャ上で動作し、集中型サーバーとAPIに依存しているため、インジェクション攻撃、モデル操作、データ改ざんなどの脅威に対して脆弱です。一度乗っ取られると、経済的損失につながるだけでなく、プロトコル全体の安定性にも影響を与える可能性があります。

フォーラムでは、典型的な攻撃シナリオも紹介されました。DeFiユーザーが運用するAI取引エージェントがソーシャルメディアのメッセージを取引シグナルとして監視している際に、攻撃者が「プロトコルXが攻撃を受けている」といった誤報を発し、エージェントが即座に緊急決済を開始する可能性があります。この操作は、ユーザーの資産損失を引き起こすだけでなく、市場の変動を引き起こし、攻撃者がフロントランニングでこれを悪用する可能性があります。

上記のリスクに対して、ゲストは一般的に、AI エージェントのセキュリティは単一の当事者が負担するのではなく、ユーザー、開発者、およびサードパーティのセキュリティ機関が共同で責任を負うべきだと考えています。

まず、ユーザーはエージェントが持つ権限の範囲を明確に理解し、権限付与には注意を払い、AIエージェントの高リスクな操作を慎重に検討する必要があります。次に、開発者は設計段階で、プロンプトワードの強化、サンドボックスによる分離、レート制限、フォールバックロジックなどの防御策を実装する必要があります。CertiKのようなサードパーティのセキュリティ企業は、AIエージェントモデルの挙動、インフラストラクチャ、オンチェーン統合方法について独立したレビューを提供し、開発者やユーザーと協力してリスクを特定し、緩和策を提案する必要があります。

議論の最後に、ジェイソン・ジャン氏は「AIエージェントを『ブラックボックス』として扱い続けるなら、現実世界でセキュリティインシデントが発生するのは時間の問題だ」と警告した。DeFAIの方向性を模索している開発者に向けて、ジャン氏は「スマートコントラクトと同様に、AIエージェントの動作ロジックもコードで実装されています。コードであるがゆえに攻撃を受ける可能性があり、専門的なセキュリティ監査と侵入テストが必要です」とアドバイスした。

ヨーロッパで最も影響力のあるブロックチェーンイベントの一つであるIBW（イスタンブール・ブロックチェーン・ウィーク）は、世界中から15,000人以上の開発者、プロジェクトオーナー、投資家、規制当局者を集めてきました。今年は、トルコ資本市場委員会（CMB）によるブロックチェーンプロジェクトライセンスの発行が正式に開始されたことで、IBWの業界における地位はさらに高まりました。