Mythosが明らかに：長年潜伏していた暗号資産のコア脆弱性

人工知能と暗号学が交差する最前線において、セキュリティ研究はしばしば「適者生存」の戦場となる。AI分野の先駆者であるAnthropicは、その研究成果において目覚ましい突破口を開く一方、精査が必要なノイズも少なくない。しかし最近、Anthropicセキュリティチームが共同署名した一本の論文が業界に衝撃を与えた——「Mythos」と名付けられた脆弱性群が、暗号資産の世界に長年気づかれることなく潜伏していた複数の根本的な弱点を暴露したのだ。

核心的発見：Mythos脆弱性チェーン

Ars Technicaの独占報道によると、この脆弱性群は楕円曲線署名の実装からゼロ知識証明プロトコルに至るまで複数の環節にわたる。研究チームはAnthropicが自社開発したAI審査フレームワークを活用し、主要ブロックチェーンプロジェクトのコードベースを体系的にスキャンした結果、深刻度の異なる12件の脆弱性を発見した。中でも、Ed25519署名アルゴリズムの実装に関わる欠陥は特に深刻であり、攻撃者はタイミングサイドチャネルを利用して秘密鍵を推測し、取引を偽造できる可能性がある。この脆弱性は複数のハードウェアウォレットに4年以上存在していた。

「当初は通常のコード監査を行うつもりだったが、AIモデルが検出した異常なパターンから、これらの欠陥はすでに認識されながら見過ごされていた可能性があると気づいた。」——論文共同著者・Anthropic研究員 Dr. Sarah Lin

さらにMythosには、再帰的ゼロ知識証明の実装エラーも含まれており、検証者が無効な証明を受け入れる可能性があり、クロスチェーンブリッジのセキュリティを破壊しかねない。専門家の試算では、この脆弱性が悪意を持って悪用された場合、最大約47億ドル相当のロック資産に影響が及ぶ可能性があるという。

業界の反応：衝撃から行動へ

情報公開後、影響を受けた複数のパブリックチェーンおよびウォレットチームは迅速にセキュリティパッチを公開するか、ユーザーにアップグレードを促した。さらに注目すべきは、Anthropicの研究手法に対する業界の再考だ。これまでAI支援による脆弱性発見は偽陽性率が高く、「砂金採り」と揶揄されることもあった。しかしMythosの事例は、AIと人工専門家が協働することで、従来の静的解析ツールでは発見が困難な潜在的な弱点を確かに捕捉できることを示した。

編集注：Anthropicがセキュリティ監査にAIを活用するのは今回が初めてではないが、Mythosの規模と影響範囲は極めて異例だ。同時にこれは、暗号資産業界が長年抱えてきた問題を浮き彫りにした——基盤となる暗号学プリミティブの実装に対して過度に楽観的であり、継続的な形式検証が欠如しているという問題だ。AIは処方箋の一部かもしれないが、最終的にはコミュニティ全体がより厳格なセキュリティ体制を構築する必要がある。

今後の示唆：AI＋セキュリティの新パラダイム

Mythos脆弱性の修正が進む中、一つの問いが浮かび上がる——類似する未公開の弱点はまだいくつ存在するのか？確かなのは、Anthropicの方法論——大規模言語モデルのコード理解能力とシンボリック実行の精度を組み合わせる手法——が自動化監査に新たな道を開いたということだ。今後、AIが駆動する「ホワイトハット」による発見がさらに増えると期待される一方、この手法がブラックハットに掌握された場合の影響は計り知れないという点にも警戒が必要だ。

現在、Anthropicは関連する検出モデルをオープンソース化し、ブロックチェーンセキュリティ機関と連携して脆弱性データベースを構築する意向を示している。一般ユーザーにとって最も直接的な対応策は、ウォレットと取引所を最新バージョンにアップグレードすることだ。

本記事はArs Technicaより編訳