最近の米国商務省による緊急輸出管理措置により、Anthropic社の最先端AIモデルであるClaude Fable 5とMythos 5が世界的に全面無効化されました。国家安全保障を理由に海外からのアクセスを制限しようとした結果、精緻な選別フィルタリングが困難だったAnthropic側が、グローバルサービス自体を一時中断したのです。

この措置は単なるAIのハプニングを超え、スマートコントラクトのセキュリティを自動化していたDeFiセキュリティエコシステムに即時的な空白を生んでいます。実際、今回のリリース直後から開発者たちは、Fable 5の過度なセキュリティフィルターが、正規のスマートコントラクト監査リクエストまでもが攻撃用のハッキング試行と誤認されてブロックされると指摘していました。結局、開発者たちは旧モデルであるClaude Opus 4.8に回帰せざるを得なくなりました。

セキュリティ陣営と攻撃者間の非対称性はさらに深刻化する可能性が高いです。ImmunefiのMitchell Amador氏やOpenZeppelinの元CTOであるManuel Araoz氏といった専門家たちは、攻撃者はたった一つの脆弱性を見つければ良いが、防御者はすべてのバグを捕捉しなければならない状況において、高性能なAI防御ツールの制限は防御陣営にとって致命的な弱点になり得ると警告しています。

Zcash(ZEC)の場合、幸いにも規制適用直前にShielded LabsがMythosモデルを確保し、プロトコル監査を完了させていた事実が明らかになりました。Opus 4.8を通じて発見されたOrchardプールの深刻なバグをパッチした後、追加の致命的な脆弱性がないことを規制直前に辛うじて検証できたのです。

AIの性能が高度化するにつれ、セキュリティ監査における依存度も高まらざるを得ません。しかし、こうした規制上の不確実性と一括的なAIモデル遮断措置は、オープンソース金融インフラを構築するDeFi開発者たちに、新たな次元のリスク管理課題を突きつけています。