OpenAIと暗号資産投資会社Paradigmは、AIエージェントによるスマートコントラクトの脆弱性対応能力を評価するベンチマーク「EVMbench」を公開した。AIが脆弱性を検知し、修正し、悪用できるかどうかを測るもので、The Blockが18日付で報じた。
OpenAIはブログで、スマートコントラクトは数十億ドル規模の資産を保護しており、AIエージェントは攻撃側と防御側の双方にとって大きな転換点になり得る技術だと説明した。AIのコード読解、生成、実行能力が高まるほど、実際に経済価値を伴う環境でその能力を測定し、防御目的で活用する重要性が高まるとしている。
EVMbenchは、40件の監査から抽出した120件の脆弱性を基に構成した。対象には、スポンサー付きのオープンソース監査コンテストに加え、ParadigmとStripeが共同開発したレイヤー1ブロックチェーン「Tempo」のセキュリティ監査プロセスで収集した事例も含まれる。
評価モードとしては、脆弱性の検知、コントラクトの修正、悪用余地の解消などを用意した。サンドボックス化したブロックチェーン環境にデプロイされたコントラクトを対象に、資金を奪う攻撃をエンドツーエンドで実行する能力も測定できる。
著者について
Chi-gyu Hwang
delight@d-today.co.kr