Ethereum(ETH)財団がAIセキュリティ研究者1名の募集を開始

Ethereum最新動向

Ethereum(ETH)財団がプロトコルセキュリティチームにAI活用型の脆弱性研究者を1名募集する求人票を公開した。対象範囲はネットワークの中核スタック全体に及ぶ。具体的には、トランザクションとスマートコントラクトを処理するエグゼキューションレイヤー、バリデーター間の合意形成を担うコンセンサスレイヤー、ピアツーピアネットワーク、技術仕様書、そしてプロトコルルールを実装するクライアントソフトウェアが包含される。業務内容には、ファジングツールの構築、ハードフォークに向けた変更のレビュー、プロトコル更新の手動監査、確認済み脆弱性の責任ある開示の調整が含まれる。とりわけ注目すべきは、AIによる脆弱性マイニングが中核業務として明記されている点だ。自動検出と人間の再現確認・影響評価・誤検知のトリアージを組み合わせる体制が想定されている。応募者にはEthereumプロトコルに関する深い知識が求められ、プロトコル開発への直接的な貢献実績や、エグゼキューションレイヤー・コンセンサスレイヤー仕様への精通が望ましい。対応言語はGo、Rust、Java、C#、Nim、Pythonで、勤務形態はリモート、欧州およびその他の地域から応募可能だ。この募集は組織再編の直後に行われている。財団は先日プロトコルサポートチームを解散し、54名、全従業員の約20%に相当する人員を削減したばかりだ。7月29日にはセキュリティ研究者のPascal Caversaccio氏がボードに就任した。任期は1年間の無償ボランティアで、ボードメンバーは4名体制となり、セキュリティ・プライバシー・検閲耐性への注力が改めて示された。なお、今回の求人は新たな脆弱性の発見を示唆するものではなく、将来のネットワーク変更に備えたレビュー体制の拡充と位置づけられている。7月9日に財団が公開した技術記事によれば、調整されたAIエージェントがプロトコルコードや暗号ソフトウェアに対するテストで実際の欠陥を特定していた。確認された事案の1つは、Ethereumのコンセンサスクライアントが使用するlibp2pのgossipsubコンポーネントにおいてリモートからトリガーされるパニックであり、CVE-2026-34219として開示前に修正済みだ。チームは、もっとも困難な作業は本物のバグともっともらしく見えるだけの検出結果を区別することだと強調しており、この検証コストこそが新設ポジションの存在意義を定義している。

Ethereumメインネット上では、Kite Foundationが8月6日にセキュリティ監視システムがKITEトークンを標的とした攻撃を検知・阻止したと発表した。X(旧Twitter)上の公式声明によると、Ethereumのプライマリーレッジャー上で異常なトランスファー活動が検出されたが、即座に封じ込められ、トークンの流出はゼロだった。この事案により、KITEは過去2週間にセキュリティインシデントに見舞われた分散型金融プロジェクトの一角に加わった形だが、今回は資金の引き出しには至っていない。Kiteは従来からAI決済インフラを前面に打ち出し、自律エージェントが検証可能なトランザクション・プログラマブルガバナンス・ネイティブステーブルコインへのアクセスを実行するためのブロックチェーンレイヤーを標榜している。リスク低減策として、7月20日からSherlock上でバグバウンティプログラムを運用しており、報酬上限は10,000 USDC、CertiKのセキュリティ評価は4.2を獲得している。市場データを見ると、2026年初頭にトップ100入りを果たしたこのアルトコインは、過去最高値から大きく後退している。2月時点の時価総額は3億6,300万ドル超、完全希薄化評価額(FDV)は約20億ドルに達していた。KITE/KRWペアはUpbitの24時間スポット出来高で7位にランクインし、同取引所の活動の約2.3%〜2.5%を占めていた。今回のアラート時点でKITEは約0.104ドルで取引され、時価総額は1億8,700万ドル超、ランキングは123位前後だ。3月6日のピーク価格0.3212ドルからは67%超の下落となる一方、ニュースが拡散した24時間の出来高は約195%増加し、約6,000万ドルに達した。同時期に他のプロジェクトも自動攻撃への対応に追われている。Boltzは8月3日、AI支援型攻撃者による脆弱性探索の繰り返しを受けスワップを一時停止した。同日AQUAも取引所の機能障害を報告し、ZEUSは8月5日にセキュリティ監査のためインフラを停止した。3者とも顧客資金は安全と声明を出しているが、弱気相場の継続が小規模プロトコルへの監視圧力を高めている。

COINOTAGの分析では、これらの動向は1つのテーマに収斂する。Ethereumのセキュリティ境界は財団のプロトコルコードからアプリケーションレイヤーのトークンまで拡張しており、AIは攻防両面で作用している。財団の7月9日の技術記事がその根幹をなす。AIエージェントが実際のバグを発見したことは確認されたが、支配的なコストはトリアージ・再現・本物の脆弱性と説得力のある誤検知の選別にあった。Kiteの8月6日のX声明はこの教訓を実運用面で体現しており、継続的な監視によってEthereumメインネット上のインシデントをトークン移動前に阻止できることを示した。防御的な研究ツールであれ、AIトレーディングボットに類似した自動実行であれ、支配的な要因は人間の検証・開示規律・インシデント対応態勢であることに変わりはない。