SuiのSui Agent Pass、AIエージェント鍵漏えいによる損失を利用者設定の上限で封止

Sui Basecampでの発表

Suiは、AIエージェントの行動を利用者が定めた範囲内に制限する権限フレームワーク「Sui Agent Pass」を発表した。エージェントの鍵が漏えいした場合でも、損失はアカウント保有者が事前に設定した上限で止まる仕組みだ。発表の場となったのは、2026年10月7日(水)と8日(木)にシンガポールで開催されたエコシステムカンファレンス「Sui Basecamp」で、同機能の実演は会場で行われた。発表の情報は、実演した@EvanWeb3によるXへの投稿を通じて広まった。

この仕組みが狙うのは、自動化された金融が抱える特定の失敗パターンだ。ここでいうエージェントとは、人に代わって行動するよう委任されたソフトウェアを指す。支払いの実行、口座間の資金移動、常設の指示に基づく分散型アプリへの接続などがその仕事になる。そのためにエージェントは通常、AIクリプトウォレットに対して取引を承認する認証情報を保持しており、これが漏えいすれば、所有者の意図した範囲をまったく無視して資産を動かされる恐れがある。Sui Agent Passはこの露出を狭める。エージェントにウォレットへの無制限のアクセスを与える代わりに、利用者が境界線を引き、Suiネットワークがそれを強制する。鍵が漏えた場合の最悪事態は、接続アカウントの全残高ではなく、事前に設定した上限となる。

発表時に強調された設計方針は、漏えいの防止ではなく損失の封止だ。この機能は鍵が漏えること自体を止めるとは謳っておらず、漏えた鍵が引き起こせる損害の範囲を限定する。完全に権限を与えた鍵と取り消した鍵の二択だった従来の状態に対し、委任された権限に中間の状態を与える点が特徴だ。エージェント経由で支払いや資金移動を行うウォレットにとって、際限のない流出と上限付きの流出の差は、復旧可能な事故と全損の差に相当する。なお、上限がどこで強制されるのか、変更はどの程度の速さで反映されるのかといった技術的な詳細は、発表では示されなかった。

開発者ドキュメントに見るAllowances

Suiの開発者ドキュメントには、関連する概念として「Allowances」が記載されている。それによると、指定された利用者は定められた限度額の範囲内で資産を使うことができ、設定には三つの管理項目が含まれる。支出上限、使用期間、そして権限そのものを取り消す機能だ。同じドキュメントは、Agent Paymentsがオンチェーンの支出限度額に基づくとも説明しており、上限がクライアント側の外部の仕組みではなくブロックチェーン上に置かれる。侵害されたクライアントが迂回できる外部の防御線ではなく、プロトコル自体が強制する形だ。支出上限、使用期間、取消の三項目が実際に規定されているのはこのドキュメントであり、エージェントの権限を設計する開発者が依拠すべき一次資料となっている。

一方で、公開資料だけでは決まらない点も残る。Sui Agent PassがAllowancesとどう関係するのか、両者が実装を共有するのかは明示されていない。Allowancesは開発者向けの能力として文書化され、Agent Passはステージ上で独自の構成要素として紹介されたが、一方が他方の上に構築されるのか、別個の仕組みとして動くのかは現時点で定かでない。強制の仕方にも未回答の問いが複数ある。上限が取引ごとに適用されるのか使用期間全体で適用されるのか、リセットされるのか、ウォレット内の全資産を対象とするのか特定の資産のみなのか。構造そのものは、従来型金融でカードの利用制限を設定したことがある人には見覚えがあるはずだ。上限額、適用期間、停止スイッチの三点セットを、プラスチックカードではなく機械の支出に適用する。ただしブロックチェーン上の権限は銀行のリスク管理システムではなくプロトコルが強制するため、類推はその限りでしか通用しない。Agent PassとAllowancesの技術的な関係が公表されるまでの間、堅実な読み方は、Suiが損失封止の概念を出荷したものの、その内部構造の詳細はまだ文書化されていない、というものになる。ネットワークの基礎的な仕組みを確認したい読者には、2026年版の初心者向けガイドHow to Use Suiが解説を担っている。

今回の発表は、エージェントの鍵漏えいというリスクの構造を変える点で意義がある。無制限の流出を有限の損失に転換することは、事故が生き残れるものか否かを分ける変数だ。実効的な保護がどれほど得られるかは、上限がどう強制されるかにかかっている。Suiの開発体制は近年、セキュリティ関連の取り組みも相次いでおり、プロトコルバージョン139ではMysten Labsが初の耐量子Suiトランザクションの処理を実施した。市場の動きでは、SUIの現物価格であるSuiテクニカル分析ページにトレーダーたちが注目する水準が追跡されており、直近24時間でSUIは6.3%下落した。Sui自身の資料は、Agent Passをあくまで封止の仕組みとして位置づけている。漏えた鍵に所有者が事前に設定した額以上のコストはかからない、というのが公式の説明だ。