Ethereum FoundationがAIを活用してバグを探査：セキュリティ脆弱性の特定に成功、人によるレビューは依然として不可欠と発表

BlockBeats News、7月11日。Ethereum Foundationは、プロトコルセキュリティチームがAIエージェントを使用してEthereumクライアントソフトウェアの脆弱性調査を実施し、ネットワークセキュリティを強化したと発表しました。テストフェーズでは、AIがGossipsubメッセージ伝播プロトコルの脆弱性を発見し、リモート攻撃によってノードプログラムがクラッシュし、バリデータノードがオフラインになることが判明しました。現在、この脆弱性は修正され、CVE-2026-34219が割り当てられています。

しかし、Ethereum Foundationは、AIにとって最大の課題は脆弱性を見つけることではなく、実際の脆弱性と誤検出を区別することだと指摘しました。AIは脆弱性の説明、影響分析、攻撃コードを生成するだけでなく、合理的に見えるが実際には存在しない問題も提示することがあり、セキュリティ研究者によるさらなる検証が必要です。Foundationは、テスト環境だけで発生するクラッシュ、現実世界で悪用できない攻撃経路、形式的検証における無効な証明など、誤検出の一般的な3つのパターンをまとめています。

さらに、Ethereum Foundationは、現時点でAIは単一コードの問題分析には強いものの、複数の正当な操作によって形成される複雑な攻撃チェーンの特定能力は依然として限定的であり、これが今年複数の暗号プロトコルへの攻撃の主な要因だと考えています。今後、Ethereum FoundationはAIを活用して潜在的な攻撃経路の生成を補助し、手動および自動テストと組み合わせて検証を行うことで、脆弱性発見の効率と精度をさらに向上させる計画です。