TRM Labs：AIエージェントのKYCは人間の管理者から始めるべき

偽の就職面接でスタッフを欺き、内部のAIツールも悪用した北朝鮮のハッカーが、先週Binanceから約63億ドルを盗んだ。20分以内に、資金の大半は移動されていた。

Binanceのインシデントは、犯罪者が巨額の資金を移動させられる速さを示した。一方、AIエージェントが自律的に支払いを処理し始めるにつれ、金融機関は新たな問いに直面している：ソフトウェアが資金を管理する場合、誰が責任を負うのか？

Merge Madridで講演したTRM Labsのギヨーム・ロデナス氏は、単刀直入な答えを示した。

「実際に本人、つまり権限を持つエージェントを管理している人を確認できる限り、おそらく良い位置にいると思います。」

要するに、AIエージェントの背後にいる人物または企業を検証すべきだ。そうすれば、エージェントの取引記録は、その人物または企業に代わってエージェントが行った行動を示す。

AIエラーが発生した場合、誰がコストを負担するのか？

「それは明らかに、ある意味で最も重要な質問ですよね？」とロデナス氏は認めた。

ロデナス氏は、開発者がソフトウェアのバグに対して責任を負う可能性があると提案した。一方、ユーザーは自分たちが使う金融プロトコルを理解する必要がある。

分散型自律組織（DAO）は、説明責任にさらなる複雑さを加える。ロデナス氏は、この不確実性が、欧州のMiCA規則が完全に分散化された金融をほぼ除外している理由と関連付けた。

同時に、犯罪者はすでに従来のセキュリティチームを速さで上回っている。

TRM Labsの推計によると、今年の暗号資産ハッキングで盗まれた価値の85%は北朝鮮によるもので、総損失は記録的な87億ドルに達し、その大部分はBinanceによるものだ。

百年の歴史を持つ銀行：オンチェーンリスクへの備えはあるか？

ロデナス氏は、犯罪者がプロトコルとやり取りし、24時間取引を実行するために自律エージェントをますます利用していると指摘した。AIは、従来の銀行への攻撃にも登場している。

「犯罪が24時間365日発生するなら、防御側も24時間365日働かなければならない。」

TRMはすでに、継続的なウォレット監視と不審な活動の検出にAIを導入している。しかしロデナス氏は、欧州の銀行の間で異なる課題、つまり適応への意欲を見ている。

「準備の度合いにはいくつか違いがあるが、ほとんどは意欲の違いだ。」

一部の銀行には専任のブロックチェーンチームがある。他の銀行には、デジタル資産が重要であることを経営陣に納得させようと苦労している従業員がまだいる。

ロデナス氏は、暗号資産と従来のお金の境界線はやがて消えていくと信じている。

「数年後には、おそらく暗号資産、デジタル資産、あるいは何と呼ばれるかに関わらず、そう呼ぶのをやめているでしょう。それは単に新しい形態の資産になり、私たちはただお金と呼ぶだけでしょう？」

その未来は、銀行に差し迫った課題を突きつける：ソフトウェアが人間の指示を待たずに資金を動かす金融システムに備えることだ。