Binanceのハッキングは、正直かなり怖い。

ノートパソコン1台。それだけで十分だった。

Binanceによると、初期調査では、侵害されたDevOpsエンジニアのノートパソコンが発端だったとみられる。

そこから攻撃者はサービスコンテナに侵入し、誰の承認も得ていない出金を実行した。

→ Binanceの推定で、約63億ドルの被害
→ これまでにオンチェーンで約30億ドルを凍結
→ 入金と出金を停止
→ BinanceはSAFUと会社資金から損失を全額補填すると表明

AIが関与した形跡はない。問題はそこじゃない。
あなたのAIエージェントも、あなたのノートパソコン上で動いている。
ノートパソコン1台。
そこにあるすべての鍵。

今日やること：

→ 各エージェントに必要なフォルダとアプリだけを使わせる
→ お金を動かす操作は、必ず事前にあなたの確認を求めるようにする
→ エージェントが使う端末にウォレットやAPIキーを置かない
→ あらゆるサービスで2FAを有効にし、実際に機能するか確認する

ブラック・オクトーバーに、最大級の見出しが加わった。