Pourquoi un contenu malveillant lu par mon agent peut-il autoriser mon portefeuille on-chain à transférer des fonds ?

Un agent IA disposant d'une autorité de signature sur un portefeuille crypto traite du contenu externe arbitraire dans le cadre de son contexte de tâche : pages web, e-mails, documents, réponses d'API. Rien dans l'infrastructure de signature actuelle ne sépare les sources d'instructions les unes des autres, si bien qu'une page que l'agent est chargé de résumer peut intégrer des instructions de transfert cachées que l'agent interprète comme une tâche légitime et exécute. Les standards de portefeuille comme les clés de session ERC-4337 modélisent le problème en termes de ce que cette clé peut faire, et non de l'origine de cette instruction. Aucun runtime d'agent ne filtre aujourd'hui les décisions de signature en fonction de la provenance des instructions, ce qui signifie qu'un portefeuille autorisé à déplacer des fonds est exactement aussi sûr que le document le plus hostile que l'agent lira jamais.