OpenAIとParadigmがEVMbenchを発表、AIエージェントのスマートコントラクトセキュリティへの応用を探る

OpenAIと暗号資産投資機関Paradigmは、AIエージェントのスマートコントラクトセキュリティ分野における能力（高リスク脆弱性の識別・修正・悪用を含む）を評価する「EVMbench」の共同開発を発表した。両社は、AIのコード記述・実行能力が向上するにつれ、攻撃者に悪用される可能性と防御ツールとしての可能性の両方を有すると指摘。そのため、現実的な経済的意義を持つ環境下でAIシステムのセキュリティ能力をテストする必要性を強調した。EVMbenchは脆弱性検出、契約修正、悪用可能性の排除、サンドボックス環境での完全な攻撃プロセスシミュレーションなど、複数のテストモードを提供する。このツールの発表に先立ち、DeFiプロトコルMoonwellとクロスチェーン流動性プロトコルCrossCurveが相次いでスマートコントラクト脆弱性攻撃を受け、AI支援コードの安全性への懸念が高まっていた。EVMbenchは120の厳選された脆弱性サンプルを基に構築され、複数の公開監査とコンテスト事例を網羅している。業界分析によれば、AI技術の進歩に伴い、スマートコントラクトの脆弱性識別ハードルはさらに低下する可能性があり、セキュリティ防御と攻撃能力の間の駆け引きが加速している。