エージェントの権限が手に負えなくなってきた。今や私のボットは、ウォレットAPIから個人データまで、マシン上のあらゆるものにアクセスできる。スタック全体にだ。侵害されたら、もうおしまい。打つ手はない。

攻撃経路について考えてみると、AI企業だってハッキングされる。歴史が示すとおり、絶対に安全なシステムなんてない。OpenAIでもAnthropicでも、どこであれ、ひとたび脆弱性を突かれれば、エージェントはトロイの木馬になりかねない。

正直なところ、基本的なセキュリティすら解決できていないのに、私たちはボットに生活のすべてへのルートアクセスを与えている。サンドボックスも、緊急停止スイッチも、監査ログもない。ただノリとAPIキーだけ。

これはFUDじゃない。リスク管理の話だ。ウォレットへのアクセス権を持つエージェントを動かしているなら、サプライチェーン攻撃ひとつで資金をすっからかんにされる可能性がある。AI企業がハッキングされるかどうかが問題なんじゃない。いつ起きるのか、そしてそのときの対応策は何なのか、ということだ。

自分たちのアシスタントに足元をすくわれる前に、権限の範囲を見直すべきなのかもしれない。