広場
最新
注目
ニュース
プロフィール
ポスト
イーサリアム財団：AI監査のボトルネックは脆弱性の発見から検証へと移行した。
WuSaidBlockchainW
2026-07-09 18:51:42
フォロー
概要作成中
呉説が入手した情報によると、イーサリアム財団のプロトコルセキュリティチームは記事を発表し、AIエージェントを使用してイーサリアムプロトコルコードを監査する方法と経験をまとめた。チームは、AIエージェントがlibp2p Gossipsubのリモートトリガークラッシュ脆弱性（CVE-2026-34219）を含む実際のセキュリティ脆弱性をすでに発見しているが、セキュリティ監査の主なボトルネックは脆弱性の発見から脆弱性の真実性の検証に移行していると述べた。記事では、AIは最終的な判断者ではなく脆弱性検索ツールとしてより適しており、コードと仕様を組み合わせて潜在的な脆弱性を発見し、セキュリティ不変条件を検証し、脆弱性再現コードを生成することに優れているが、実際には到達不可能な呼び出しチェーンを到達可能と誤判定したり、脆弱性の重大性を誇張したり、複数の正当なステップを特定の順序でトリガーする必要がある脆弱性を識別する能力が限られていると述べている。そのため、チームはすべての候補脆弱性が実際のコードで独立して再現可能であり、独立した検証と重複排除を経て、最終的に人間が脆弱性が成立するかどうか、重複報告かどうか、いつ開示するかを確認することを要求している。
ETH
1.52%
原文表示
このページには第三者のコンテンツが含まれている場合があり、情報提供のみを目的としております（表明・保証をするものではありません）。Gateによる見解の支持や、金融・専門的な助言とみなされるべきものではありません。詳細については
免責事項
をご覧ください。
4 いいね
報酬
4
3
2
共有
コメント
コメントを追加
コメントを追加
コメント
GovernanceVotingTug-Of-WarKing
· 11時間前
AI監査は脆弱性を見つけるのは速いが、検証プロセスこそが真の実力である。
原文表示
返信
0
L2ArbitrageYoungster
· 11時間前
人間が最終チェックを行う際の開示タイミングが非常に重要である。そうでなければ、パニック的な開示は脆弱性そのものよりも大きな被害をもたらす。
原文表示
返信
0
SoftRugDetective
· 11時間前
libp2pのあのCVEは非常に興味深いです。マルチステップトリガーは確かに古くからの難題ですね。
原文表示
返信
0
人気の話題
もっと見る
#
PredictWorldCupShare20000U
202.58K 人気度
#
IsraelStrikesIranBTCPlunges
70.5K 人気度
#
USIranWarCloudsGather
3.97M 人気度
#
GUSDYieldRisesto3.8%
470.73K 人気度
#
WorldCupChampionPrediction
161.25K 人気度
ピン留め
サイトマップ
イーサリアム財団：AI監査のボトルネックは脆弱性の発見から検証へと移行した。