Ethereum FoundationがAIエージェントを用いてETHネットワークのレッドチームテストを実施し、実際の脆弱性を発見

Odaily星球日报訊 Ethereum FoundationのProtocol Securityチームの研究者は木曜日のブログ記事で、Ethereumが依存するソフトウェアをテストするため、一連のAIエージェントを導入し、暗号システム、プロトコルコード、スマートコントラクト内の脆弱性を探索したと発表した。AIエージェントが発見した脆弱性には、Ethereumのコンセンサスクライアントが使用するピアツーピア層「libp2p gossipsub」においてリモートでトリガー可能なパニック問題が含まれており、この問題は既に修正され、GitHub上でCVE-2026-34219として開示されている。研究者らによると、AIエージェントは偵察、探索、補完、検証といった専門的な役割に組織化され、潜在的な攻撃経路の特定、障害の再現、および本番コードへの適用可能性の検証に使用されたという。Ethereum Foundationは、AIがセキュリティ研究者に取って代わるものではなく、業務の進め方を変え、チームが人手によるレビューよりもはるかに広い範囲をカバーできるようにする一方で、研究者には数多く見られるもっともらしい結論に対して、より慎重な判断が求められると述べている。（Decrypt）。