Suiの開発元であるMysten Labsの共同設立者で最高技術責任者であるサム・ブラックシェアは、AI駆動ツールの影響により攻撃者と防御者のバランスが変化する中で、セキュリティに集中する機会だと述べ、同社を離れアントロピックに移籍し、防御的セキュリティ研究に従事すると発表しました。
Mysten Labsは2021年9月にブラックシアーと、メタの元役員4人によって設立されました。ブラックシアーは、Mystenの共同設立者でCEOであるイーヴァン・チェンが、Suiの背後にあるMoveベースのスマートコントラクトエコシステムの開発を継続する中で、会社の「技術的ビジョン」を設定すると述べました。
主なポイント
- サム・ブラックシェアはMysten Labsを離れ、Anthropicで防御的セキュリティ研究に従事します。技術的ビジョンについてはエバン・チェンが引き継ぎます。
- ブラックシャーは、AIが脆弱性の発見と悪用を加速させ、スマートコントラクトのセキュリティをより速く、より競争的なサイクルに押し込んだと主張している。
- 彼は個人的な例を挙げています：Claudeを使用して静的解析ツールをSuiのMove言語に移植したところ、以前の手動での選別よりもはるかに速く結果が得られました。
- 暗号通貨セキュリティのリーダーたちは、「フロンティア」AIへのアクセス制限は当初は妥当かもしれないが、パブリックモデルが同等の能力に達した際には進化すべきだと述べている。
ブラックシャーのプロトコル構築から防御的セキュリティへの移行
ブラックシャーの発表は、次の役割をセキュリティ研究の分野に明確に位置づけました。彼は、よりスケーラブルで自動化される脅威からシステムを防衛するという新しい問題領域に、実践的な技術的作業を適用する機会に動機づけられていると述べました。
彼のノートは、このタイミングが広範な暗号資産業界にとってなぜ重要であるかを強調しています。AIが脆弱性の特定やフィッシングの自動化などのタスクを支援するようになるにつれ、攻撃者は従来のソフトウェアターゲットとブロックチェーン関連インフラの両方に対してより迅速に繰り返し攻撃を実行できるようになります。Blackshearは、スマートコントラクトを直接攻撃するだけでなく、分散型金融と暗号資産運用を支えるシステムへの攻撃をAIが加速させるという傾向を指摘しました。
スマートコントラクト静的解析における「新しい世界」の瞬間
ブラックシャーは以前、AIコーディングエージェントとAI支援ワークフローがスマートコントラクトセキュリティにどのように変化をもたらしているかを議論した。4月に彼が他のセキュリティ専門家と共に主催したパネルディスカッションで、彼は静的解析に関連する転換点について述べ、自らのツールが完全な手動プロセスとして振る舞うのをやめた瞬間を特徴づけた。
ブラックシャーによると、彼は元々FacebookでOCaml-Javaで構築した静的解析ツールを、Suiがスマートコントラクトに使用するプログラミング言語Moveに移行した。彼は、移行を支援し、ワークフロー中に潜在的な脆弱性を検出するためにClaudeを利用したと述べた。
ブラックシャーの反応「ワオ」は、彼が見た速度と能力に駆られたものだった。彼は、以前は完全に手動だったトリアージが、ツールチェーンとAIの支援が整えばはるかに迅速に対応できるようになったと強調した。また、コーディングの労力とトリアージのサイクルは、それまで「非常に長い時間がかかっていた」はずだと述べ、これは単なる理論的な改善ではなく、運用上の迅速化が重要な変化であることを示した。
これはスマートコントラクトのセキュリティを担当するチームにとって重要です。実際のボトルネックは問題を特定することだけでなく、コードが頻繁に変更される場合や監査がリリースに追いつく必要がある場合に、それらを効率的に処理し優先順位を付けることです。
フロンティアAIへのアクセス：ガードレール対ディフェンダー能力
ブラックシャーの発言は、暗号資産内でのより広範な議論とも関連しています。つまり、高度なAIモデルの周囲に安全対策を設けることと、セキュリティチームに十分な能力を持つツールを提供することとのバランスをどう取るかという議論です。
Cointelegraphは、多くの主要な暗号資産企業が、攻撃からのコードの強化のために強力な新しいAIモデルへのアクセスを求めており、多くのフロンティアモデル提供企業が当初、限られた数の企業にのみアクセスを制限していると以前報告した。経営陣が提起した根本的な懸念は、制限が防御側の対応を遅らせると同時に、攻撃側が自動化の利点を獲得してしまう可能性があるということである。
同じ議論の中で、暗号通貨のリーダーたちは、公開モデルが同程度のサイバーセキュリティ能力に達した場合、アクセスポリシーを見直すべきだと主張しました。Solana財団のチーフ情報セキュリティ責任者であるマイケル・クーツは、ガードレールの理由を理解すると同時に、正当なセキュリティチームが高度なモデルをより信頼性高く利用できるよう、周囲の検証および受容プロセスを簡素化すべきだと主張しました。
コーツの主張の核心は、防御者のアクセスが無期限に遅れてはならないということである。攻撃者がスケール可能なツールを有している場合、モデルへのアクセスを制限することは、防御者が同等の速度と効果で対応する能力を制限するだけである。
Mystenの経営陣の変更がSuiのセキュリティに与える影響
発表によると、ブラックシャーの退任により、Mystenの技術的ビジョンに対する直接的な責任はイーワン・チェンに移ります。これはSuiのロードマップに変更を意味するものではありませんが、社内の専門性の重点がどこに置かれるかに影響を与える可能性があります。
投資家と構築者にとって、最も即座に注目すべき点は、Mystenがセキュリティツーリングおよびセキュアな開発実践に関連する分野で勢いを維持できるかどうかである。特に、BlackshearがAI支援静的解析を日常のセキュリティワークフローに導入した役割を考慮すると、彼の移動は防衛的な研究への個人的な重視を示唆しているが、エコシステムへの影響は、彼が説明した技術とプロセスを企業がどのように制度化するかに依存する。
また、AI駆動のセキュリティ変更は、1つのチェーンや1つの組織に限定されないことも注目に値します。コーディングや脆弱性の優先順位付けにおけるAI支援が向上するにつれ、複数のスマートコントラクトプラットフォームのセキュリティワークフローは、より高速な静的解析、より効率的な脆弱性の優先順位付け、およびコード変更とセキュリティ検証との間のより緊密なフィードバックループという類似したパターンに収束し始めるかもしれません。
その環境では、競争は「誰が脆弱性を見つけるか」から「誰が開発のスピードに合わせてセキュリティを実装できるか」へとシフトする可能性があります。Blackshearの例、つまりトリアージとコーディングのタイムラインが大幅に短縮されるという事例は、防御側が単に強力であるだけでなく、過剰な摩擦なく利用可能なAI機能を求める理由を浮き彫りにしています。
読者は、フロンティアAIプロバイダーと暗号資産組織がパブリックモデルの改善に伴いアクセスポリシーをどのように継続して精緻化するか、またMystenがBlackshearがAnthropicへ移動した後、そのセキュリティおよび開発者ツール戦略をどのように公に示すかに注目すべきです。次の段階のスマートコントラクトセキュリティは、新規な検出技術だけでなく、ワークフロー設計やツールへのアクセスにも大きく依存する可能性があります。
この記事は、Mysten Labs CTO、Anthropicに参加してAIセキュリティ研究に注力としてCrypto Breaking Newsに originally published されました——あなたの信頼できる暗号通貨ニュース、Bitcoinニュース、ブロックチェーン更新情報のソース。