AIが本当に実在するバグを見つけることを確認…でも、人間の判断こそが最終的なセキュリティ層だ 🔐🤖
今週、イーサリアム・ファンデーションのProtocol Securityチームが、これまでで最も示唆に富む実験の結果を公開しました。彼らは、連携するAIエージェントを使って、イーサリアムのプロトコルの中核コード（システムソフトウェア、暗号、スマートコントラクトを含む）を監査しました。
🐛 確認された発見： AIエージェントは、イーサリアムのコンセンサス・クライアントが使用するピアツーピアのネットワーク層である、libp2pのgossipsubに実際の脆弱性を検出しました。このバグにより、リモートで「panic」を引き起こせました。攻撃者は、バリデータノードを倒すために特別に細工されたメッセージを送信できたのです。
✅ すでに修正され、公式にCVE-2026-34219として記録済み。チームには公開クレジットが付与されている。
🧠 ただし、物語の本当の転機は“バグそのもの”ではなかった： Foundationによれば、AIで脆弱性を見つけることは驚きではない。驚きだったのは、本当の発見と偽陽性を切り分けるのにどれほど多くの作業が必要だったか、という点だ。
ボトルネックは消えたわけではない。 「バグを見つける」から「結果を信じる」へと移った——そしてまさにそこに、人間の判断が代えられない理由がある。
⚙️ 説明すると： AIエージェントはコードを読み、仮説を立て、実行経路を追跡し、概念実証（PoC）を準備できる。だが同時に、到達不能なコードに関するレポートを作ったり、既に知られているissueを重複させたり、実在していそうに見える誤検知を生み出したりもする……人間が徹底的に検証するまで。
🔍 Foundationの重要な結論： AIはセキュリティ研究者を置き換えたのではない——仕事を移しただけだ。これからの取り組みは、「検証のオラクル」を構築し、スケールするトリアージを行い、各ディスクロージャーにおいて人間の厳密さを維持することに集中する。
📌 コミュニティが注目する理由： これは、Ethereum Foundationの組織再編の直後に出てきた話だ。人員が20%削減された。メッセージは明確：AIは探索をスケールさせるが、数十億ドル規模のプロトコルの安全性は、今なお人間の目利きに依存している。
🛡️ 「すべてをAIがやってくれる」時代における重要なリマインダー：ツールは変わるが、安全性の原則——再現性、実際のテスト、慎重なトリアージ——は昔からずっと同じだ。