イーサリアム財団のプロトコルセキュリティチームが、人工知能（AI）エージェントを駆使してイーサリアムネットワークの主要なセキュリティ脆弱性を発見し、修正したという興味深いニュースが入ってきました！今回発見された脆弱性（CVE-2026-34219）は、イーサリアムのバリデーターノード間のメッセージ転送を担う「gossipsub」プロトコルのRust実装で見つかった致命的なエラーです。悪意のある攻撃者が細工されたメッセージを送信することで、ノードを強制的にダウンさせるリスクがありました。幸いにも、実際の攻撃に悪用される前にパッチ（libp2p-rust 0.49.4バージョン）が完了したとのことです。

今回の調査で最も注目すべき点は、人間ではなく、複数の協力型AIエージェントが脆弱性を発掘したという点です。偵察、探索、補完、検証という4つの明確な役割を与えられたAIエージェントたちが、自らコードを分析し、実際に動作する概念実証（PoC）コードまで作成したといいます。SF映画で見ていたような出来事が、暗号資産のセキュリティ領域で現実のものとなっているわけですね。

イーサリアム財団は、AIのおかげでバグ発見の速度が飛躍的に向上した一方、新たな課題も浮上したと明かしました。AIが提示するもっともらしい多数のエラー候補の中から、真に危険な脆弱性だけを選別する「人間の検証作業」が、セキュリティチームの新たなボトルネックになっているとのことです。今後、AIがセキュリティ監査コストを大幅に下げると同時に、プロジェクトのセキュリティ基準をどのように変えていくのか、非常に期待される流れです。

関連リンク