Ethereum FoundationはAIエージェントによるレッドチームテストを活用し、ETHネットワークで実際の脆弱性を発見

Odailyによると、Ethereum Foundation Protocol Securityチームの研究者は、木曜日のブログ記事で、AIエージェントの一連の導入によってEthereumが依存するソフトウェアのテストを実施し、暗号システム、プロトコルコード、スマートコントラクト内の脆弱性を探していると述べました。AIエージェントが発見した脆弱性には、Ethereumのコンセンサスクライアントが使用するピアツーピア層libp2p gossipsubにおけるリモートで発生するpanic問題があり、この問題は修正され、GithubでCVE-2026-34219として公開されました。研究者によれば、AIエージェントは偵察、探索、修正、検証などの専門的な役割に組織され、潜在的な攻撃経路の探索、障害の再現、そして本番コードへの適用可能性の検証に利用されています。Ethereum Foundationは、AIがセキュリティ研究者に取って代わるものではなく、働き方を変えるものであり、チームが人手によるレビューより遥かに広い範囲をカバーできるようになるとしつつ、大量のもっともらしく見える結論に対して研究者がより慎重な判断を下す必要があると述べています。（Decrypt）