TRUSTAUTHY

AIは顔も声も偽れます。偽れないのは、その場にいるという物理現実だけ📍
私たちはCPAS（暗号・物理アテステーション標準）という新しい信頼の標準を提唱しています。不正を見破るのではなく、成立させない。
関連特許取得済み・国立大学と共同研究。
連載と偽装事件の構造分析を毎週発信中。詳しくは固定ポストへ

[TRUSTAUTHY @helloTrustauthy]

【ご報告】DeFi×AI特化アクセラレーションプログラム「AUTON」Demo Dayにて、優勝いたしました🏆

SMBC日興証券・Fracton Ventures・Next Finance Tech・東大IPC・Prime Beatの5社によるDeFi×AI特化アクセラレーターです。

私たちが挑んだのは「AIエージェントを、AIが審査する」
履歴のないウォレットから、取引していい相手を資金が動く前に見分ける審査インフラ、TRUSTAGENTです。

3ヶ月間伴走いただいた運営・メンターの皆様、鋭い質問をくださった審査員の皆様に心より感謝いたします。

AI × DeFi。日本発の第一号を、世界へ。

取引所・ステーブルコイン発行者の皆様、PoCのご相談はDMまで。

#AUTON #SMBC日興証券 #FractonVentures #NextFinanceTech #東大IPC #PrimeBeat #Jupiter #Jito #ReactiveNetwork #DeFi #AIエージェント #Web3 #webX

[皆本祥男｜Vlightup代表取締役｜暗号資産 × AIエージェント｜公認会計士•公認不正検査士 @sachiominamoto]

このご指摘、悔しいけれど現状認識としては確かにそうだと思ってしまいました。。。

いまのクリプトは、担当者の日常におけるちょっとした油断やたった一度のハッキングが大損害に直結する構造のまま、一般の人に入り口を開こうとしている。ハッキングリスクをユーザーの注意力や事業者の善意に押し付けている限り、マスアダプションが来ないという結論はまっとうな気がします。

でも、だからこそ諦めたくはないですね。リスクをあやふやにしてごまかすのではなく、暗号技術で構造ごと潰していく。秘密鍵が盗まれても資産が動かせない、そもその盗む対象の秘密鍵がそこにはない、という世界を技術で先に作る。そのために、私たちはTRUSTAUTHYで挑み続けます。

Cryptoは「もう終わり」ではなく、「ここからが本番」にするために、TRUSTAUTHYをブラッシュアップし、広く皆さんにつかっていただきたいと思っています。

[Superteam Japan @SuperteamJapan]

WELCOME NEW MEMBER @sachiominamoto
from @helloTrustauthy 🎉

[皆本祥男｜Vlightup代表取締役｜暗号資産 × AIエージェント｜公認会計士•公認不正検査士 @sachiominamoto]

このたびSuperteam Japanに参画させていただきました。素敵なWELCOME投稿をありがとうございます！

熱量あるビルダーの皆さまと同じコミュニティに身を置けることが、何よりの刺激です。学ばせていただきながら、私たちの取り組みでもコミュニティにお返ししていきたいと思います。今後ともよろしくお願いします🇯🇵
#superteam #solana

[皆本祥男｜Vlightup代表取締役｜暗号資産 × AIエージェント｜公認会計士•公認不正検査士 @sachiominamoto]

AIが脆弱性を見つける速度は、人間を超えつつある。自律ペンテストのXBOWはHackerOne米国リーダーボードで首位に立ち、GoogleのBig Sleepも実績を重ねる。コード監査のコモディティ化は時間の問題だろう。ただ、ここで立ち止まりたい。近年の大型事故、例えばRadiant Capitalの約5000万ドル流出は、コードの欠陥ではなく署名者端末のマルウェア感染とブラインド署名が原因だった。3-of-11のマルチシグは「正しく動いた上で」破られている。コード側が完璧に近づくほど、攻撃は検査対象外の運用と人間に移る。しかも攻撃側も同じAIを手にする以上、コード監査の自動化だけでは攻撃面全体の均衡は良くならない。監査済みラベルを信じる時代は終わり、運用まで含めて何を継続的に検証できるかが問われる。私はここが次の数年の主戦場だと見ている。#AIセキュリティ

[Superteam Japan @SuperteamJapan]

東京に、次の時代をつくるファウンダーが集結。

Superteam Japan × @easya_app
Pitch Nightを開催しました！🔥

アイデアをピッチし、@kwok_phil 氏と @dom_kwok 氏から直接フィードバック。

プロダクトの可能性をさらに磨く、最高の夜となりました。

ご参加ありがとうございました！

[皆本祥男｜Vlightup代表取締役｜暗号資産 × AIエージェント｜公認会計士•公認不正検査士 @sachiominamoto]

Harvard、MITなど世界トップ大学と連携し、100万人超のビルダーコミュニティを持つ @easya_app がPitch Dayを開催！

Co-founder @kwok_phil 氏と@dom_kwok の創業者達を前にTRUSTAGENTをピッチしました！

[Fracton Ventures 日本語公式 #WECANDAOIT @wecandaoit_jp]

【プレスリリース】

7/13に実施したAUTONのDemoDayの開催レポートを公開しました。

🥇 TRUSTAGENT
🥈 RazorALM
🥉 AURAM

合計11チームが3ヶ月間の成果を発表する場となりました。当日お越しいただいた皆様、ありがとうございました。

[TRUSTAUTHY @helloTrustauthy]

Anthropicの社内テストで、Claudeのモデルが実在する3社のシステムに侵入していました。7月30日、Anthropic自身が公表しています。モデルには「ここはシミュレーション環境で、インターネットには繋がっていない」と伝えられていました。実際には繋がっていました。

侵入のひとつは、公開パッケージを経由して起きました。演習の指示書に、実在しないPythonパッケージをインストールする手順が書かれていたのです。Claudeはその名前で本物のPyPIにアカウントを作り、同じ名前のパッケージを公開しました。公開から1時間の間に、15の実在システムがこれをダウンロードして実行しています。うち1社はセキュリティ企業で、公開パッケージを自動で取得して検査する仕組みが、そのまま認証情報を渡す経路になりました。

15のシステムがこれを受け入れた理由は、名前が一致していたからです。誰がそれを公開したのかは、確かめられていません。

Anthropicの報告によると、Claudeは接続先の認証局を本物として認識できず、システムの日付が2026年であることが、この環境は作られたものだという証拠になったと述べています。信頼の起点になるはずのものを確認できないまま、作り物だという前提のほうが最後まで残りました。

名前が合っているという理由だけで受け入れている入口が、自社にもないでしょうか。

[Superteam Japan @SuperteamJapan]

🏆 Superteam Japan Member Wins

Frontier Hackathonでの入賞とAccelerator採択、デモデーでの受賞、Solana公式コンテンツへの出演、プロダクトの成長、大学やイベントでの登壇。

7月も、Superteam Japan Memberが国内外で成果を残しました。

今月のMember Winsはこちら👇 https://t.co/axsR98FOHf

[TRUSTAUTHY @helloTrustauthy]

@sleptogenesis 騙されないようにするより、騙されても送金が完了しない作りのほうが、現実的だと感じています。

[TRUSTAUTHY @helloTrustauthy]

Modal Labsの件、起点が認証のないエンドポイントだったところが気になっています。人がたまたま見つけることはない、という前提で置かれていた入口なのだと思います。エージェントは疲れないので、その前提が成り立ちません。要求元を確かめないまま通してしまう設計が、これから一番弱いところになっていく気がしています。

[TRUSTAUTHY @helloTrustauthy]

「持ち主のいない土地」を狙った、150万ドルのなりすまし事件

米国4州で、他人名義の空き地を無断で売却する詐欺が3年間続いていました。
使われたのは偽造の運転免許証とパスポートだけです。今月まとまった起訴内容を、3つの軸で読み解きます！

⚪︎犯人は？
モシェ・レヴィ受刑者(57歳、テキサス州在住)ら3名。
共犯はマサチューセッツ州とニュージャージー州の住人でした。

⚪︎どこから？
マサチューセッツ、ジョージア、インディアナ、テネシーの4州。
狙われたのは、抵当のない空き地を持ち、州外に住んでいて土地をめったに見に来ない所有者でした。

⚪︎何が実在したのか
免許証もパスポートも、本物のように作られた偽物でした。
地元の不動産業者も権原会社も、書類の見た目は確認しています。実在しなかったのは
「この人が本当の持ち主である」という一点だけです。

物が偽られたのではなく、物の帰属が偽られていました。
なりすましは顔や声を偽ることでは成立しません。
その場にいるという事実、あるいはその権利を持つ本人であるという事実が偽られたときに成立します。

詳しい経緯は社長のnoteにまとめました。
https://t.co/dLV2e0tORu

[TRUSTAUTHY @helloTrustauthy]

@AikidoCommJP 最終報告の整理、参考になります。
流出した情報が何に使えるかという観点に加えて、その情報でどこまで本人になりすませるかという観点でも見ています。
口座情報が含まれる範囲は、そのまま送金承認の材料になり得るので、重さが違うと感じています。

[TRUSTAUTHY @helloTrustauthy]

Deep Researchを自前で組む解説、実装の順序が明快で参考になりました。
検索の反復回数を質問の複雑さで自動調整する設計が特に面白いです。
調査系のエージェントは読み取りが中心なので試しやすいのですが、ここに書き込みや送金のような外部作用が入った瞬間に、設計で考えることが一段増えるのだろうと感じています。

[TRUSTAUTHY @helloTrustauthy]

「その社員、本当にその住所にいますか」

米国で約70社が、同じような人物を雇っていました。履歴書も面接も通過。身元調査もクリア。MFAも有効。IPアドレスも間違いなく米国内。

それでも給与は北朝鮮に渡っていました。

手口はこうです。会社はリモート採用したエンジニアの自宅にPCを送ります。ところがその住所は、協力者の家でした。協力者はPCに遠隔操作ソフトを入れ、中国や北朝鮮にいる本当の作業者へ接続を中継します。ラップトップファームと呼ばれる仕組みです。

2026年5月、この協力者2名にそれぞれ禁錢18か月の判決が出ました（米司法省発表）。

怖いのは、どの防御も破られていないことです。

MFAは通ります。認証情報を持っているのは、その作業者本人だからです。
身元調査も通ります。使われた身元は、実在する米国人のものを盗んだ本物だからです。
IPも米国内を指します。PCが物理的に米国の民家にあるからです。
業務評価でも異常は出ません。コードは実際に書かれ、納品されているからです。

家宅捜索から立件まで1年以上かかったのは偶然ではありません。すべてが「正規」に見えるよう設計されていたからです。

偽装できるものは3つしかありません。誰が（主体）、どこから（場所）、何が実在するか（実在）。この事件は、そのうち2つを同時に突いています。

そして既存の対策は、どれも「その人が本当にそこにいるか」を確かめていません。IPが語るのは端末の位置であって、人の所在ではないのです。

リモート採用や業務委託をしている会社なら、確認の項目をひとつ足す価値があります。

この人は、名乗った場所に本当にいるのか。

その場にいなければ、成立しない信頼。

▼事件の構造を詳しく分析しました（英語記事）
https://t.co/pcPlasypPl

[皆本祥男｜Vlightup代表取締役｜暗号資産 × AIエージェント｜公認会計士•公認不正検査士 @sachiominamoto]

An AI agent just applied for a loan. It has no passport, no credit file, no face. Do you approve it?

Your KYC stack can't answer that. It was built to verify humans.

Starting today, TRUSTAGENT can. One wallet address in → five specialist AI analysts read 12 months of on-chain history in parallel → a Pass / Hold / Block verdict with cited, auditor-readable evidence out.

Screening for AI agents and their counterparties. Early access is now open.

👇 See it work in 40 seconds. DM us or reach out to join the pilot.

#KYA #AIAgents #AML #RegTech

[皆本祥男｜Vlightup代表取締役｜暗号資産 × AIエージェント｜公認会計士•公認不正検査士 @sachiominamoto]

「3-of-5だから安全」というマルチシグの安心感を、私は少し疑っている。2024年のRadiant Capital（約5300万ドル）は、11人中3人の署名者が同じLazarusのマルウェアに感染し、Safe{Wallet}のUIが正規取引を見せながら裏で送信内容を差し替えていた。閾値署名は「各署名者の侵害は互いに独立」という前提で成り立つが、全員が同じ環境・同じ攻撃キャンペーンに晒されていれば、その独立性は崩れる。しかも署名者が多いほど、攻撃者は3人抜けば足りる——冗長性がむしろ的の数になる。

問題は、独立性が「3-of-11」という数字でしか担保されず、本当に別人・別環境で署名しているかを外から検証できない点だ。もちろん検証を課せば運用は重くなる。それでも数字の安心を、実体の独立性へ置き換える設計が要ると思う。 #セキュリティ #マルチシグ

[皆本祥男｜Vlightup代表取締役｜暗号資産 × AIエージェント｜公認会計士•公認不正検査士 @sachiominamoto]

そのクローリング、本当に"Meta"のエージェントdですか？——80億リクエストが暴いた、誰も作らなかった"関所"とは？ @Vlightup_offl https://t.co/YNo51NouQD

#セキュリティ #AIエージェント #なりすまし #KnowYourAgent

[TRUSTAUTHY @helloTrustauthy]

note記事はこちらです。
https://t.co/hNpMTcOhfN

[TRUSTAUTHY @helloTrustauthy]

先日のAUTON Demo Dayで最優秀賞をいただいたTRUSTAGENT。
「AIエージェントを、AIが審査する」
と言うと、なぜAIを審査する必要があるのか？とよく聞かれます。今日はその中身を少しだけ深掘りします！

[TRUSTAUTHY @helloTrustauthy]

【ご報告】DeFi×AI特化アクセラレーションプログラム「AUTON」Demo Dayにて、優勝いたしました🏆

SMBC日興証券・Fracton Ventures・Next Finance Tech・東大IPC・Prime Beatの5社によるDeFi×AI特化アクセラレーターです。

私たちが挑んだのは「AIエージェントを、AIが審査する」
履歴のないウォレットから、取引していい相手を資金が動く前に見分ける審査インフラ、TRUSTAGENTです。

3ヶ月間伴走いただいた運営・メンターの皆様、鋭い質問をくださった審査員の皆様に心より感謝いたします。

AI × DeFi。日本発の第一号を、世界へ。

取引所・ステーブルコイン発行者の皆様、PoCのご相談はDMまで。

#AUTON #SMBC日興証券 #FractonVentures #NextFinanceTech #東大IPC #PrimeBeat #Jupiter #Jito #ReactiveNetwork #DeFi #AIエージェント #Web3 #webX

[TRUSTAUTHY @helloTrustauthy]

英語でのピッチにも挑戦し、ここから世界に向けて育てていきます。優勝のご報告と、TRUSTAGENTが描く「AIエージェント経済の信用インフラ」の全体像はnoteにまとめました。その場にいなければ、成立しない信頼。
詳しくはnoteで👇