イーサリアム財団がAIを活用して脆弱性を発見：セキュリティ上の欠陥を特定成功も、人間による審査は依然として不可欠と指摘

BlockBeats ニュース、7月11日、イーサリアム財団は、プロトコルセキュリティチームがAIエージェントを活用し、イーサリアムクライアントソフトウェアの脆弱性スキャンを実施し、ネットワークセキュリティを向上させたことを開示した。テスト期間中、AIはGossipsubメッセージ伝播プロトコル内の脆弱性を発見することに成功した。この脆弱性により、リモート攻撃者がノードプログラムのクラッシュを引き起こし、バリデーターノードをオフラインにすることが可能となる。現在、この脆弱性は修正され、CVE-2026-34219として登録されている。

ただし、イーサリアム財団は、AIの最大の課題は脆弱性の発見ではなく、実際の脆弱性と誤検出を区別することだと指摘している。AIは脆弱性の説明、影響分析、攻撃コードを生成するだけでなく、一見妥当に見えるが実際には存在しない問題を提示する可能性があるため、セキュリティ研究者による詳細な検証が依然として必要である。財団は、テスト環境でのみ発生するクラッシュ、実際の環境では悪用できない攻撃経路、形式検証における無効な証明の3つの一般的な誤検出タイプをまとめた。

さらに、イーサリアム財団は、AIは現在、単一のコード問題の分析には優れているが、複数の正当な操作を組み合わせた複雑な攻撃チェーンの識別能力は限定的であると考えている。この種の攻撃は、今年複数の暗号プロトコルが攻撃された主な原因である。今後、イーサリアム財団は、AIが潜在的な攻撃経路の生成を補助し、それを人手と自動テストによる検証と組み合わせることで、脆弱性発見の効率と精度をさらに向上させる計画である。