本サイトの記事や画像は、AIが公的資料や複数の報道を基に事実関係を整理・再構成し制作したものです。[続きを表示]特定の報道内容や表現を再利用・要約することを目的としたものではありません。ただし、誤りや不確定な情報が含まれる可能性がありますので、参考の一助としてご覧いただき、実際の判断は公的資料や各出典元の原文をご確認ください。[私たちの取り組み]
Bitcoin開発者Calle氏によると、有志のセキュリティチーム「Bitcoin Red Team」は、AIを活用してビットコイン関連の390プロジェクトを横断的に点検し、27.5時間時点で4,962件のセキュリティ指摘を記録した。
16人で390プロジェクトを横断点検
Calle氏は、同チームが世界各地の16人に拡大し、24時間体制でビットコイン関連のコードベースを監査していると説明した。27.5時間時点で390プロジェクトに4,962件の指摘を提出し、このうち85件を重大、635件を高重大度としている。
ただし、この集計にはキャンペーン開始前に行われたレビュー結果の一括取り込みも含まれる。4,962件の全てを27.5時間でゼロから検出したとみなすのは適切ではない。対象はウォレットや暗号ライブラリ、インフラなどに及ぶが、進捗報告では全プロジェクトの一覧は示されていない。
4,962件は確定した脆弱性の数ではない
4,962件は監査で提出されたセキュリティ指摘の総数であり、全てが悪用可能な脆弱性として確定したわけではない。Calle氏の進捗報告では、約21%で概念実証コードによる再現が行われ、8件は誤検知として除外された。
指摘の実際の影響は、対象ソフトウェアの利用状況や再現性、修正状況によって異なる。現段階の総件数だけから、利用者資産やビットコインのネットワーク全体への影響を判断することはできない。
