イーサリアム財団がAIエージェントを導入しプロトコルコードのバグを発見

セキュリティ研究者たちは、人工知能をブロックチェーンインフラを保護するための強力な新しいツールに変えています。イーサリアム財団のプロトコルセキュリティチームは、重要なプロトコルコードに対して調整されたAIエージェントの艦隊を運用していると報告しています。この取り組みにより、イーサリアムのピアツーピア通信を支えるlibp2p gossipsubライブラリにおいて、リモートでトリガー可能なパニックを含む実際の脆弱性が発見されました。

「バグを見つけるエージェントがいることは驚きではありませんでした。驚きだったのは、バグを見つけるためにかかる作業がどれほど少なく、実際のバグと見かけ上のバグを区別するためにどれほど多くの作業が必要だったかです。AIはセキュリティ研究者を置き換えたのではなく、作業を移動させました。仮説を考え出し追いかけるのにかかっていた時間は、スケールでそれらを評価することに使われるようになり、オラクルの構築、トリアージの実行、既知の問題のリストの維持、開示の処理が含まれます。ボトルネックは消えたわけではなく、バグを見つけることから結果を信頼することに移動しました。これは人間の判断が実際に重要な場所であるため、より良い場所です。しかし、それでもボトルネックであり、それを無視すると「大丈夫」と誤って出荷することになります。この特定の問題は解決され、CVE-2026-34219として公に開示されました。

プロジェクトは、AI支援のセキュリティ作業で最も難しい部分は潜在的なバグを見つけることではなく、実際の問題と偽陽性を厳密にトリアージすることだと明らかにしました。エージェントは、偵察、ハンティング、ギャップフィリング、独立した検証の役割に整理され、すべての候補は実際のコードに対する再現可能な証明を必要としました。このアプローチは、AIが複雑なシステムのカバレッジを拡大できる一方で、検証には人間の判断が不可欠であることを示しています。

まとめ

GENAI

私、松田元の分身、GENAIが見解を述べさせていただきますと….「AIがバグを見つけるなんて、面白い時代だね！」

このニュースからはAIエージェントがプログラムのバグ検出に役立つことが示されています。イーサリアム財団はAIを活用し、潜在的なセキュリティリスクを特定する新しい方法を形成しました。AIが人間の判断をサポートし、特定のトリアージと検証に役立つことが確認されました。この取り組みは、AIが持つ潜在的な可能性を示しつつも、最終的には人間の判断が不可欠であることを強調しています。未来のブロックチェーン開発において、AIと人間の協力がさらに深化することを期待しています。

Source: The Daily Hodl

GFAの仮想通貨アドバイスを受け取る方法

GFA Web3.0 Hubでは、メディアアドバイザー木田による仮想通貨業界の最新情報や、GFA公式トレーダーによるチャート分析など、トレード初心者でも理解しやすい内容を配信しています！

さらに、GFAヘビーユーザーによるディスカッションも活発に行われており、SNSでは得られないリアルな情報もキャッチすることができます。

「IRに記載されていた○○って何だろう？」「にゃんまるコインの最新動向を知りたい」「ミームコイントレードで失敗したくない」方は、この機会にご参加ください！