AIがバリデーターをオフラインにする可能性のあるEthereumのバグを発見 — 人間がそれが本物であることを証明する必要があった

Ethereum Foundationはコードに対してAIエージェントを運用しました

Ethereum Foundationは、Ethereumのコアソフトウェアに協調的な人工知能（AI）エージェントを解き放ち、深刻な欠陥を発見しました。エージェントは、ネットワークの多くのノードを同期させるシステムコードをレビューしました。並行して作業し、CVE-2026-34219、すなわちgossipsubにおけるリモートトリガブルなクラッシュを明らかにしました。このgossipsubは、コンセンサスクライアントがノード間でメッセージを送信するために使用するピアツーピア層です。Foundationのプロトコルセキュリティチームは、2026年7月9日にこの作業に関するフィールドノートを公開しました。

この欠陥はバリデーターノードをリモートでクラッシュさせる可能性があります

この脆弱性により、外部システムがノードソフトウェア内で不可能な計算をトリガーすることができました。影響を受けたノードはシャットダウンし、オペレーターが手動で再起動するまでオフラインのままでした。gossipsubはコンセンサスクライアントが依存するトラフィックを運ぶため、単一の巧妙に作成されたメッセージがネットワーク全体のバリデーターノードをオフラインにする可能性があります。Ethereumのプルーフ・オブ・ステークネットワークは数千の独立したノードで運用されているため、どこからでも1つのメッセージが引き起こす可能性のある障害は広範囲に及びます。セキュリティ関連の報道では、開発者がlibp2p-gossipsubバージョン0.49.4でこの欠陥を修正し、古いバージョンのオペレーターはアップグレードすべきだと報告されています。

バグを証明することは見つけることよりも難しかった

Foundationは、発見が簡単な部分であったと述べました。フィールドノートによると、Anthropicによって構築されたエージェントは約1,000の候補レポートを生成し、その最も強力な発見は約86%の確率で保持されました。人間のレビュアーは、各レポートを読み、どれが本物のバグを説明しているかを決定する必要がありました。Foundationは自らの受け入れ率を公表しないと述べましたが、このフィルタリングがボトルネックであることは明らかにしました。

"驚いたのは、発見にかかる作業がどれほど少なく、実際のバグと見た目だけのバグを区別する作業にどれほど多くの時間がかかったかです。" 2026年7月9日。 — Nikos Baxevanis, プロトコルセキュリティ, Ethereum Foundation

エージェントは作業の要求に応じて役割を変えました

エージェントは固定されたスクリプトに従いませんでした。彼らは偵察、狩猟、ギャップ埋め、検証などの役割を担い、各タスクの要求に応じてシフトしました。Foundationは、レビュアーの時間を無駄にする3種類の偽陽性についても説明しました。1つはデバッグビルドでのみ現れるクラッシュで、ソフトウェアが出荷される方法で実行されると消えました。もう1つは、実際の入力では決して作成できない内部値から構築された再現者でした。3つ目は、合格した形式的検証証明ですが、レビュアーが意図したことを証明しませんでした。

結果は新しいセキュリティワークフローを示唆しています

このエピソードは、AIがプロトコルのバグを探す範囲を広げることができることを示唆しており、確認する人々を置き換えることはありません。Foundationは、トリアージが作業の真の成果であると位置づけ、信頼できる結果は専門家の判断に依存していると主張しました。実際のリスクを示すエージェントが生成するノイズは、人間だけが排除できるとも述べました。

Etherはノートに対してほとんど価格反応を示さなかった

Ether（ETH）は、発表時に約$1,801で取引されており、過去24時間で前回の終値に対して0.9%上昇しました（CoinPaprika, 2026年7月11日）。このトークンは約$2170億の市場価値を保持しており、セキュリティ開示はその価格に明確な影響を与えませんでした。

主要な情報源: ソース ↗