내 에이전트가 읽는 조작된 콘텐츠가 왜 내 온체인 지갑의 자금 이체를 승인할 수 있는가?

크립토 지갑에 대한 서명 권한을 가진 AI 에이전트는 작업 컨텍스트의 일부로 웹 페이지, 이메일, 문서, API 응답 등 임의의 외부 콘텐츠를 처리한다. 오늘날의 서명 인프라에는 명령 출처를 서로 구분하는 기능이 없어서, 에이전트가 요약하도록 요청받은 페이지가 에이전트로 하여금 정당한 작업으로 해석하고 실행하게 만드는 숨겨진 이체 명령을 담을 수 있다. ERC-4337 세션 키와 같은 지갑 표준은 이 문제를 '이 키가 무엇을 할 수 있는가'로 모델링할 뿐, '이 명령이 어디서 발생했는가'로 모델링하지 않는다. 오늘날 어떤 에이전트 런타임도 명령 출처에 따라 서명 결정을 필터링하지 않으며, 이는 자금 이체 권한을 가진 지갑이 에이전트가 읽게 될 가장 적대적인 문서만큼만 안전하다는 것을 의미한다.