イーサリアムはAIエージェントを自社のコード上で稼働させた。バグの発見はそれほど難しいことではなかった。

AIエージェントがセキュリティラボに登場

その イーサリアム セキュリティチームは、連携したAIエージェントをイーサリアムのコアプロトコルコードに直接攻撃させる実験を実施し、具体的な成果を得ました。確認された発見事項の中には、ピアツーピア（P2P）ネットワーク層の脆弱性があり、これは既に修正され、CVEとして公開されています。イーサリアム財団は、2026年7月9日にブログでこの実験の詳細な報告を公開しました。

この取り組みは、プロトコルのアップグレードが集中する時期を前に、イーサリアムのレイヤー1インフラストラクチャを強化するための広範な取り組みの一環です。イーサリアム財団はまた、助成金プログラムを通じてAIを活用したプロトコルセキュリティ研究にも資金を提供しており、その目的は、ツールを基本的な静的解析からプロトコル仕様の監査やアクティブな脆弱性検出へと発展させることです。

信号対雑音比の問題

しかし、より示唆に富む発見は、バグそのものではなく、それらを取り巻く膨大な量のノイズだった。AIエージェントは自信に満ちた多数のレポートを生成したが、その大半は誤りであったり、重複していたり​​、実際には到達不可能なコードパスを指し示していたり​​した。

この傾向はイーサリアムに限ったことではない。セキュリティ業界全体で、AIを活用した脆弱性発見によって報告される脆弱性の数は急増しているが、実際に対応が必要な脆弱性は依然としてごくわずかだ。課題はバグの発見から分類へと移行した。トリアージ、検証、対応がボトルネックとなっており、これらの作業を行う人的資源には限りがある。

イーサリアム財団の取り組みから得られた教訓は、まさにこの現実を反映している。AIは、手作業のチームでは到底及ばない規模でコードベースをスキャンできるが、その検出結果の信頼性は、パイプラインの最終段階にいる経験豊富な人間のレビュー担当者にかかっている。このバランスをいかに適切に取るかが、より広範なブロックチェーンエコシステムにおけるAI支援型セキュリティの有効性を左右するだろう。

また、同財団は、重大なプロトコル脆弱性に対するバグ報奨金の上限を25万ドルから100万ドルに引き上げ、報告は48時間以内に受理され、初期評価は1週間以内に完了すると発表した。このプログラムの拡充は、同財団がプロトコルセキュリティを戦略的優先事項としていかに真剣に取り組んでいるかを示すものだ。

ソース：
イーサリアム財団ブログ：トリアージこそが製品だ
イーサリアム財団ESP：AIを活用したプロトコルセキュリティ研究助成金
イーサリアム財団のバグ報奨金が1万ドルに増額