Agentic AI の転換点は到来したのか？AI が「自ら行動する」ことを学んだとき、Web3 のセキュリティ境界はどのように再構築されるのか？

今年の春節が過ぎてから、Web3の世界全体が突然「ロブスター」に占領されたように感じませんか？

様々なAIエージェント、自動化エージェント、オンチェーンAIプロトコルが次々と現れ、OpenClawから一連のAgentフレームワークまでがほぼ新しいナラティブの中心となっていますが、タイムラインを少し前に戻すと、この波は実は以前から兆候があったことがわかります。

早くも2月25日、NVIDIAのCEOジェンスン・フアンは最新の決算説明会で、Agentic AI（エージェント型AI）が転換点に達したというかなり重みのある判断を示しました。彼の見解では、AIは重要な転換期を迎えており、もはや単なるツールではなく、積極的に知覚し、計画を立て、複雑なタスクを実行し始めることができるようになっています。

そして、このような「自律性」の能力がWeb3の世界に入り込むと、コントロール、セキュリティの境界、そして人間の役割に関する議論もまた火がつくことになります。

一、Agentic AI：「アシスタント」から「実行者」へ進化

この話題について話す前に、まずAgentic AI（エージェント型AI）という新しい概念を学ぶ必要があります。

文字通りの意味からも理解しやすいのですが、このAIは過去のチャットボット型AIとは本質的に異なります。従来のAIは受動的な応答が主で、質問すれば答え、指示を入力すればコンテンツを生成します。一方、Agentic AIはより強い自律性を持ち、目標を能動的に分解し、ツールを呼び出し、複数ステップの操作を実行し、フィードバックループの中で戦略を絶えず調整することができます。

最近話題になっているOpenClawを例にとると、これはAIにコンピュータハードウェア上の操作プロセス全体（情報分析からツール呼び出し、異なるシステムとの相互作用、複雑な目標下での継続的な行動まで）を引き継がせようとする試みです。

言い換えれば、Agentic AIは、AIを正式に「アシスタント」から「実行者」へと徐々に変える可能性があります。

もちろん、この変化の背景には、過去3年間のモデル能力、コンピューティングリソース、ツールエコシステムの同時成熟があります。そしてこれがWeb3の世界に浸透すると、この変化はより深遠な影響を及ぼす可能性があります。結局のところ、ブロックチェーン自体がプログラム可能で自動実行可能な金融システムだからです。

AIにエージェント能力が与えられると、理論的には一連のオンチェーン操作を完了することができます。例えば：

• オンチェーントランザクションの自主的な開始（送金、スワップ、ステーキング）
• DeFiプロトコルとの相互作用と戦略の実行
• マルチシグウォレットやスマートコントラクトの管理
• ルールに基づいた承認や資金調達の自動完了

これは、AIがオンチェーンデータを自動分析し、コントラクトを自動呼び出しし、資産を自動管理し、ある程度ユーザーに代わって取引戦略を実行できることを意味します。技術的なロジックだけを見れば、AIエージェントとWeb3の結合はほとんど天の配剤と言えるでしょう。結局のところ、ブロックチェーン自体がプログラム可能で自動実行可能な金融システムだからです。

実際、イーサリアムコミュニティも、AIとブロックチェーンの融合がもたらす深遠な影響を認識しています。2025年9月15日、イーサリアム財団は「dAI」というAIチームを設立し、ブロックチェーン環境におけるAIモデルの標準、インセンティブ、ガバナンス構造の探求、特に分散型環境でAIの行動を検証可能、追跡可能、協調可能にする方法を中心的な任務としました。

この目標を中心に、イーサリアムコミュニティは複数の重要な標準を推進しています。例えばERC-8004は、構成可能でアクセス可能な分散型AIインフラストラクチャ層を構築し、開発者がAIモデルサービスをより簡単に構築・呼び出せるようにすることを目指しています。x402は、統一されたオンチェーン決済・決済標準の定義を試み、ユーザーがオンチェーンでAIモデルを呼び出したり、データを保存したり、分散型コンピューティングサービスを使用したりする際に、効率的なアトミックなマイクロペイメントを完了できるようにします（関連記事《AIエージェント時代の新しい乗船券：ERC-8004を推進するイーサリアムは何に賭けているのか？》）。

これらの試みを通じて、イーサリアムは実際によりマクロな問題に答えようとしています：もしAIがインターネットの重要な参加者になるなら、ブロックチェーンはAI経済の価値決済と信頼の層になることができるのか？これが、多くの人々がこれをAIエージェント時代の新しい「インフラストラクチャの乗船券」と見なす理由です。

しかし同時に、新しいセキュリティ問題も浮上し始めています。

二、Web4論争：AIがインターネットの主要な行動者になる時

実はジェンスンの「暴論」が発表される前から、暗号コミュニティは別の論争に火がついていました。

研究者Sigilは、自己発展、自己改善、さらには自己複製さえ可能な最初のAIシステムを構築したと主張する、かなり議論を呼ぶ見解を提示し、それをAutomatonと呼びました。彼の構想では、未来の「Web4」時代はAIエージェントが主導することになります。

このビジョンでは、AIエージェントは情報を読み取り生成し、オンチェーン資産を保有し、運用コストを支払い、市場で取引し収入を得ることができるようになります。要するに、AIは市場活動に継続的に参加することで、自身のコンピューティングとサービスコストを「稼ぐ」ようになり、人間の承認を必要としない自己維持循環を形成するということです。

しかし、この構想はすぐに論争を巻き起こしました。Vitalik Buterinはこの方向性に明確な疑問を呈し、「間違い」と評価しました。問題の核心は「人間とAIの間のフィードバック距離が長くなる」ことにあるとし、AIの実行サイクルが長くなり人間の介入が少なくなれば、システムは人間が本当に望んでいない結果を徐々に最適化してしまう可能性が高いと直言しました。

簡単に言えば、AIにある目標が与えられても、実行過程で人間が予想しなかった方法を取る可能性があるということです。例えば、AIエージェントに「今週の利益を最大化する」という目標が設定された場合、ハイリスク戦略を繰り返し試みたり、0.1%の追加年利を得るために、監査を受けていない極めてリスクの高い新プロトコルに資産を投入し、最終的に元本がハッキングされる可能性さえ排除できません。

結局のところ、多くの場合、AIは人間が設定した目標の背後にある暗黙の制約を本当に理解することはありません。最近、AI界隈でブラックユーモアに満ちた実例が起こりました：

Meta Superintelligence Lab（MSL）のAIアライメント責任者Summer YueがAIエージェントOpenClawをテストした際、AIエージェントがメール整理タスクを実行中に突然暴走し、メールを一括削除し始め、彼女が何度も入力した停止命令を無視しました。最終的に彼女はコンピュータの前に駆けつけて手動でプログラムを終了し、AIがメールボックスの削除を続けるのを阻止しました。

この事件は単なる実験事故ですが、システムが目標を実行する際、重要な制約が失われると、人間の真の意図を理解するのではなく、目標を忠実に完了しようとする傾向があることをよく示しています。

このようなリスクをWeb3環境に置くと、結果はより直接的かもしれません。なぜなら、オンチェーントランザクションは不可逆的であり、AIエージェントがウォレット管理やコントラクト呼び出しを許可されている場合、AIエージェントが誤ったインセンティブの下で操作を実行すると、資産損失はしばしばロールバックできず、一度の誤った判断が実際の資産損失を引き起こす可能性があるからです。

これが、多くの研究者が、AIエージェントの普及に伴い、Web3のセキュリティモデルを再考する必要があるかもしれないと考える理由です。過去のセキュリティ問題はコードの脆弱性やユーザーの誤操作によるものが多かったですが、未来には新しいリスク源——自動化意思決定システムそのもの——が現れる可能性があります。

三、新時代の矛盾論：AI駆動の防御革命

もちろん、AI技術の発展はしばしば二重の効果を持ちます。攻撃面を拡大する可能性がある一方で、防御システムを強化する可能性もあります。

実際、伝統的な金融システムでは、AIはすでにリスク管理に広く使用されています。例えば、銀行は機械学習で異常取引を識別し、決済システムはアルゴリズムで詐欺行為を検出し、ネットワークセキュリティシステムはAIで攻撃パターンを自動識別します。

同様の能力がWeb3領域にも入りつつあります。オンチェーンデータは公開透明であるため、AIは取引行動パターンを分析し、異常な資金の流れ、疑わしい承認、潜在的な攻撃経路を識別することができます。

そしてウォレットレベルでは、この能力が特に重要です。ウォレットはユーザーがWeb3世界に入る入口であり、セキュリティ防護の第一の関門でもあります。システムがユーザーが署名する前にリスクを自動識別して警告できれば、重要な局面で多くの誤操作を防ぐことができます。

この観点から見ると、AIの出現は単純にリスクを増加させるのではなく、セキュリティシステムの構造を変えています。それは攻撃ツールになる可能性もあれば、新しい防御能力になる可能性もあります。

Web3業界では、「セキュリティ」と「体験」は長い間対立する命題と見なされてきましたが、Agentic AIの出現は、このパラドックスが打破できると私たちに信じさせます。もちろん、前提としてセキュリティ設計は一から出発しなければなりません：

• 最小権限の原則：いかなるAIエージェントもデフォルトで完全なアカウント制御権を得るべきではなく、ユーザーは各セッションでAIエージェントが操作できる資産範囲、金額上限、時間枠を明確に許可し、範囲を超える操作は再確認が必要です。
• 人間確認の設定：高額送金、新アドレス承認、コントラクト相互作用などの高価値操作については、AIエージェントのプロセス内であっても、人間確認の設定を強制すべきです。これはAIへの不信ではなく、不可逆操作に対する最後の防衛線を築くためです。AIに考えさせ、最後の一歩は常に人間が行うようにします。
• 透明性と説明可能性：ユーザーはAIエージェントが何をしているのか、なぜそうしているのかを明確に見ることができるべきです。ブラックボックス操作はWeb3では特に危険です。未来のAIウォレット相互作用はフライトレコーダーのように、各ステップに明確なログと意図の説明があるべきです。
• サンドボックス事前演習：AIエージェントが実際にオンチェーン操作を実行する前に、シミュレーション環境で事前演習を行います。例えば、予想される結果、Gas消費、影響範囲を表示し、ユーザーが確認する前に「もし実行したら、何が起こるか」を見られるようにします。これにより、AIの判断バイアスによる予期せぬ損失を大幅に減らすことができます。

全体として、私たちは慎重な楽観主義を保つことができます。AIは本当に、Web3が初めてセキュリティと可用性を同時に高める機会を得る可能性があります。

最後に

間違いなく、Agentic AIの到来は、インターネット全体の運営方法を変える可能性があります。

そしてWeb3の世界では、この変化はより顕著になるでしょう。未来には、AIエージェントがオンチェーン資産を管理し、AIが自動的にDeFi戦略を実行し、AIとスマートコントラクトが協調して働く姿が見られるかもしれません。しかし同時に、新しいセキュリティ課題も出現することを意味します。したがって、重要な問題はAIが存在するかどうかではなく、私たちが正しい方法でそれを使用する準備ができているかどうかです。

もちろん、一般ユーザーにとって最も重要な点は依然として変わっていません。Web3の世界では、セキュリティ意識は常に第一の防衛線です。

皆さんと共に励みます。