Certik의 새로운 보고서는 인공지능 에이전트를 노동력의 일원으로 간주할 것을 제안합니다: 이들은 수동적인 경고에서 자율적인 행동으로 진화했습니다. 이러한 시스템은 다단계 추론을 수행하고 외부 API를 통합하며 최소한의 인간 개입으로 실시간 수정 작업을 수행합니다. 보고서에 따르면 조직은 에이전트 AI를 자율적인 노동력의 일원으로 관리해야 하며, 명확한 역할, 제한된 권한 및 엄격한 인간 감독자의 책임을 부여해야 합니다. 관리자가 100% 법적 및 운영적 책임을 유지하기 때문에 에이전트는 제한된 권한 내에서 작동해야 하며, 에스컬레이션 프로토콜과 지정된 감독이 필요합니다. 이 변화는 기계 속도의 공격, 사이버 보안 인력 부족 및 2025년 상반기에만 9억 달러를 초과한 자금 세탁 벌금에 대응하기 위해 필요합니다.
Certik의 수석 블록체인 연구원인 나탈리 뉴슨은 수비자들이 항상 뒤처진다는 것에 동의하지 않습니다. 그녀는 AI가 공격자를 강화한다고 인정하지만, 수비자들의 홈그라운드 이점을 강조합니다. "우리는 코드가 배포되기 전에 보고, 프로토콜의 정상적인 행동이 어떻게 보이는지 알고 있으며, 동일한 AI 탐색을 통해 자체 시스템에 대한 익스플로잇을 먼저 실행할 수 있습니다. Web3에서는 공격자가 하는 모든 것이 공개 레지스트리에 기록되므로, 그들의 정보 수집, 자금 조달 및 테스트 거래가 남긴 흔적을 기계가 훌륭하게 읽습니다,"라고 뉴슨은 말했습니다. 그녀는 주기적인 방어가 지속적인 공격을 견디지 못할 것이라고 경고하며, 보안은 동적이어야 한다고 강조합니다.
공격자들은 규제 마찰의 부재로 이익을 얻지만, 뉴슨에 따르면 속도가 성공을 보장하지는 않습니다: "공격자는 기계 속도로 움직일 수 있지만, 여전히 지불을 받기 위해 체인을 통과해야 하며, 바로 그곳에 모니터링과 자동 차단기가 있습니다." 실시간으로 대기 중인 거래를 모니터링하면 자동 시스템이 익스플로잇을 감지하고 즉시 계약을 중단할 수 있습니다. 감사 및 형식 검증과 결합하면 이는 위협 경제를 변화시켜 공격자가 사람보다 기계를 앞서가도록 만듭니다. 보고서는 또한 에이전트 실행과 인간 감독을 명확히 구분하고 AI의 내부 추론 로그에 대한 감사를 필수적인 규율로 만들 것을 촉구합니다.
이 자료는 정보 제공 목적으로만 작성되었으며 재무 자문이나 권장 사항을 구성하지 않습니다.
관련 도움말
