イーサリアム財団：AI発見も人間の検証が重要
6.7 Security 7月9日, 2026
イーサリアム財団はAIで脆弱性を発見していますが、多くは誤検知。最終判断には人間の検証が不可欠です。
イーサリアム財団は、Ethereumネットワークの重要なコンポーネント（システムソフトウェア、暗号コード、スマートコントラクトなど）の監査に協調型AIエージェントを導入しています。これらのAIエージェントは、libp2p gossipsubコンポーネントにおけるリモートでトリガー可能なpanicなど、実際の脆弱性を発見し、CVE-2026-34219として修正・公開されました。 しかし、財団は最大の課題は潜在的なバグの発見ではなく、どの発見が本物かを検証することだと強調しています。AIが生成したバグレポートの多くは誤検知や重複、無関係なものが多く、人的なトリアージと検証に多大な労力が必要です。 財団はAIエージェントを仮説生成の強力な検索ツールと位置付けており、最終的な判断には人間による検証と再現可能な証拠が不可欠だと述べています。AIによって発見プロセスは加速しますが、現時点では本物の脆弱性と誤報を効率的に区別することに重点が置かれています。
