ai監査

Decrypt の報道によると、あるボランティアセキュリティチームが最先端の人工知能モデルを使用して 150 のビットコインコードリポジトリをスキャンし、十数の脆弱性を発見したと述べています。このチームは、ウォレット、暗号ライブラリ、インフラストラクチャ、その他のビットコインプロジェクトを対象とした複数の AI ベースのレビューシステムを構築しています。チームのメンバーは、現在平均して各自が毎時約 1 つの重大な脆弱性を発見できると述べており、過去 12 時間で複数のプロジェクトにセキュリティレポートを提出したが、具体的に影響を受けたプロジェクトはまだ公開されていないとしています。

Bitcoin Red Teamのボランティアセキュリティイニシアティブは、約150のビットコインコードリポジトリをスキャンし、10以上の脆弱性を公開しました。チームは、ビットコインソフトウェアの監査のためのオープンソースAIプラットフォームを開発しており、ウォレット、暗号ライブラリ、インフラストラクチャ、その他のプロジェクトをカバーしています。AnchorWatchのCEOロブ・ハミルトンは、チームが現在異なるAIサービスに約2万ドルを支出しており、Kimi K3、OpenAIのGPT Sol、AnthropicのClaude FableとOpus、Z.aiのGLM 5.2を使用して脆弱性を特定し、関連文書を生成していると述べました。仮名ビットコイン開発者のCalleは、チームが過去12時間で複数のプロジェクトに重大な脆弱性を報告しており、平均して各メンバーが毎時約1つの重大な脆弱性を発見し、1日あたり約1万ドルを支出していると述べました。チームは影響を受けたプロジェクトや脆弱性の詳細を公開していません。

Web3 セキュリティ会社 GoPlus Security は、最近スマートコントラクトの脆弱性攻撃が頻発しており、特に数年前に展開された古いコントラクトが攻撃者の主要なターゲットになっていることを指摘しています。攻撃者は AI 技術を利用してこれらの脆弱性を迅速に発見し、利用しています。最近の典型的な事件には以下が含まれます：6月9日、7年前に展開されたToken of Power（TOP）コントラクトがイーサリアム上で攻撃され、約150万ドルの損失；5月25日、3年前に展開されたWUSD.fiコントラクトが攻撃され、約20万ドルの損失；6月14日と6月18日、Aztec Networkが2年前に展開された古いコントラクトに対して連続して攻撃され、総損失は400万ドルを超えました。GoPlus Security は、従来の監査方法では歴史的な遺留コントラクトを効果的にカバーすることが難しいと考えており、AI に基づく継続的監査（Always-on Audit）サービスが現在最も効果的な解決策である可能性が高いとしています。これにより、短時間で古いコントラクトの安全性をチェックし、信頼性とコストのバランスを取ることができます。

Techfundingnews の報道によると、ロンドンに本社を置く AI 監査自動化スタートアップの Calibre が 330 万ドルの Pre-Seed 資金調達を完了した。このラウンドは Vicus Ventures と CIV が主導した。Calibre は元 Palantir の幹部によって設立され、AI エージェントを活用して認証および監査業界の効率を向上させることを目指している。同社は、現在の監査人が文書レビューやプロセス整理に多くの時間を費やしており、実際の専門的判断を行う時間が不足していると考えている。Calibre は、AI エージェントを導入して文書審査、情報抽出、コンプライアンス検証などの繰り返し作業を自動化し、認証業界の人件費を削減し、効率を向上させる計画を立てている。投資家は、認証および監査業界には長年にわたりプロセスが煩雑で人手に依存する問題が存在しており、AI エージェントがこの分野の重要なインフラになることが期待されていると考えている。