イーサリアム財団はAIエージェントを用いてブロックチェーンソフトウェアをテストし、実際の脆弱性であるCVE-2026-34219を発見した
イーサリアム財団は最近、AIエージェントを使ってブロックチェーンソフトウェアをテストし、その結果、CVE-2026-34219として指定された重大な欠陥を含む実在のバグを見つけた。これは、同財団のプロトコル・セキュリティチームが公開したフィールドノートによる。脆弱性は、イーサリアムのクライアントが使用するメッセージング層であるgossipsubに見つかり、リモートシステムがノードのクラッシュを引き起こせることが分かった。だが、この演習によって明らかになった大きな制約もある。AIエージェントは、技術的に筋が通っているように見える説得力のある誤検知レポートを生成し、実在しない、あるいは実用的でない脆弱性を記述していた。財団は、AIツールはバグの探索範囲を広げられる一方で、人間によるレビューは代替できないと結論づけた。人間のレビューは、真正のソフトウェア上の欠陥と、でっち上げられた指摘とを見分けるために不可欠である。
ETH0.75%
GateNews·07-11 20:52
