GoPlus DeepScan全面アップグレード：AIスマートコントラクトセキュリティ全ライフサイクル保護体系を発表

BlockBeats ニュース、8月18日、公式情報によると、GoPlus は DeepScan を全面的にアップグレードし、AI ベースのスマートコントラクトセキュリティソリューションを発表した。GoPlus は、ハッカーが AI を利用してより深いコントラクトの脆弱性を掘り起こし始めたことで、従来の「一度監査すれば、リリースで終了」というセキュリティモデルは、変化し続ける攻撃リスクに対応しきれなくなったと述べている。DeepScan はスマートコントラクトの全ライフサイクルを中心に、AI コントラクト監査、継続的セキュリティモニタリング、トークンセキュリティ自己チェックからなる完全なセキュリティクローズドループを構築し、開発者、プロジェクト運営者、取引プラットフォームに持続的なセキュリティ保証を提供する。

そのうち、AI コントラクト監査は、AI に基づいてコントラクトのソースコード、権限管理、ビジネスロジックを深く分析し、構文の脆弱性、ビジネスロジックの脆弱性などのセキュリティリスクを特定し、セキュリティスコア、主要な発見、問題の詳細、修正提案を含む構造化された監査レポートを出力できる。継続的セキュリティモニタリングは、すでにリリースされ監査を完了したコントラクトを対象に、新たに開示された脆弱性、オンチェーン攻撃イベント、オラクルやクロスチェーンブリッジなどの外部依存関係の変化をリアルタイムで追跡し、AI を通じてプロジェクトが影響を受けているか判断し、タイムリーに再確認と警告を行う。トークンセキュリティ自己チェックは、これからリリースまたは上場申請を行うプロジェクトを対象に、ペアペアディスク/ハニーポット、悪意のある追加発行権限、ブラックリスト機能、異常な取引税、Owner 権限、取引制限などのリスクを迅速に検出できる。

さらに、GoPlus DeepScan チームは、実際のスマートコントラクト攻撃イベントに基づいて構築されたオープンソースの Benchmark 基準データセットも公開した。これは、脆弱性の特定、攻撃経路の理解、コンテキスト推論、監査の安定性などにおける AI の実際の能力を評価するために使用され、現在までに 2025 年 5 月以降の約 100 件の代表的な攻撃イベントを収録し、継続的に更新されている。GoPlus は、DeepScan は開発者の低コストなセキュリティスキャン、プロジェクト運営者のリリース前のセキュリティ審査、運用期間中の継続的モニタリングに利用でき、同時に取引プラットフォームの上場前セキュリティレビューの補完として、関係者が新たな脆弱性や攻撃リスクをより迅速に特定するのに役立つと述べている。