Ledger dévoile l'Agent Stack soutenu par du matériel pour prévenir les transactions d'IA malveillantes

Résumé rapide

• Avec Ledger Agent Stack, les utilisateurs peuvent déployer des bots pour lire les soldes, suggérer des transactions, préparer des échanges et rédiger des opérations.
• L'exécution des transactions nécessite cependant une validation humaine via un dispositif matériel physique.
• Notamment, le support existant de Ledger pour OpenPGP signifie que ses portefeuilles peuvent également être utilisés pour protéger les clés API et les identifiants des agents IA.

Ledger a lancé Ledger Agent Stack, un kit d'outils open-source qui permet aux agents IA d'interagir avec des portefeuilles crypto et des outils blockchain tout en gardant les humains fermement en contrôle des actions sensibles.

Les agents pourront lire les soldes, suggérer des transactions, préparer des échanges et rédiger des opérations, mais nécessiteront une validation humaine explicite sur leurs dispositifs matériels physiques avant l'exécution.

Cette initiative intervient dans un contexte d'intégration croissante de l'IA dans certaines des plateformes crypto les plus utilisées. Par exemple, MetaMask déploie des capacités agentiques qui suivront une approche similaire axée sur la sécurité en exigeant l'approbation humaine pour exécuter des transactions.

Ledger note qu'il se prépare à un monde où les agents IA "deviendront plus autonomes". Il construit la capacité pour ses clients de déployer des bots, mais adopte une approche relativement conservatrice.

Alors que certains portefeuilles permettent déjà aux bots d'exécuter des actions de manière autonome dans des règles définies par l'utilisateur, Ledger ne laissera que les agents proposer des actions, une démarche destinée à protéger les utilisateurs des erreurs de l'IA ainsi que d'autres risques potentiels.

"À mesure que la surface d'attaque impliquant des agents IA s'élargit, perdre des stratégies de défense repose trop sur des pare-feu logiciels, des garde-fous LLM et un filtrage des entrées," a déclaré un représentant de Ledger. "Même de grandes entreprises comme Starbucks et Meta reviennent sur leurs agents IA en raison de craintes liées à la vie privée et aux agents malveillants."

Ledger a également noté que la surface d'attaque IA "croît plus rapidement que la défense", ajoutant que 26,1 % de toutes les compétences des agents contiennent au moins une vulnérabilité de sécurité. De même, les propositions d'IA peuvent également réduire les erreurs humaines, qui sont responsables d'environ 60 % de toutes les violations de sécurité. Une approche hybride IA-humaine peut aider à atténuer les risques liés aux agents compromis et aux erreurs humaines.

"En ancrant chaque décision de signature dans le matériel, Ledger Agent Stack est conçu pour garantir que même si l'environnement logiciel d'un agent est compromis, les fonds ne peuvent pas être déplacés et les informations sensibles ne peuvent pas être accessibles sans confirmation humaine explicite sur votre signataire Ledger," a-t-il ajouté.

Notamment, Ledger propose également ses dispositifs de sécurité pour les utilisateurs en dehors de l'industrie crypto. La société a noté que son support pour la norme de cryptage ouverte OpenPGP signifie que tout développeur peut utiliser son Ledger physique pour crypter des clés API et des identifiants d'agents IA. Les utilisateurs peuvent également utiliser leurs dispositifs comme des systèmes de sécurité YubiKey, nécessitant le dispositif pour se connecter à des comptes sur GitHub, npm, 1Password, Discord et ailleurs.

Le Ledger Agent Stack comprend un ensemble d'instructions Markdown open-source qui enseignent aux bots IA comment connecter directement le matériel Ledger dans leur "flux de travail agentique". Les notes de version indiquent que MoonPay et Shisa.ai ont déjà ajouté cette fonctionnalité à leurs produits.

La sortie de jeudi fait partie de la feuille de route IA 2026 de Ledger, qui prévoit d'introduire des outils supplémentaires pour l'identité et l'exécution des agents ainsi qu'une attestation de "preuve humaine" dans les mois à venir.

Fondée en 2014, la société basée à Paris envisagerait une introduction en bourse qui pourrait la valoriser à plus de 4 milliards de dollars.

Avertissement : Ce contenu est fourni à des fins de communication et d'information générale uniquement et ne constitue en aucun cas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, événements en ligne ou toute information mentionnée dans ce document ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, échanger ou traiter de quelque manière que ce soit des actifs crypto, ni à utiliser un quelconque service. Les actifs crypto sont très volatils et peuvent entraîner des pertes. Les services et événements en ligne de WEEX peuvent ne pas être disponibles dans toutes les régions et sont soumis aux lois, réglementations et conditions d'éligibilité applicables. Il vous appartient de veiller à ce que votre utilisation des services WEEX respecte la législation locale et d'évaluer soigneusement les risques avant de participer à toute activité liée aux cryptomonnaies.