Anthropic's Claude Mythos AI は、4 年間潜んでいた欠陥によって緊急修正を余儀なくされた数週間後の時点で、Zcash (ZEC) にその他の重大なバグは見つからなかったと、その創業者が述べた。
重要ポイント:
- Zcash 創業者ズーコ・ウィルコックスは、Anthropic Mythos による監査でプロトコルにこれ以上の重大なバグは見つからなかったと述べた。
- Orchard の偽造脆弱性により今月緊急修正が行われたことを受け、Shielded Labs がレビューを要請した。
- Anthropic は、米国の輸出管理命令を受けて金曜日に Fable 5 と Mythos 5 モデルを停止した。
Mythos が Zcash プロトコルにお墨付きを与える
創業者の ズーコ・ウィルコックス は X への投稿で結果を発表し、協力に対する Anthropic への謝意を示すとともに、プロトコルに問題がなかったことを確認した。Zcash 開発に資金提供するスイスの非営利団体 Shielded Labs は、このレビューを要請し、モデルを導くためのプロンプトを提供した。チームは、調査結果とレビューの詳細については後日あらためて説明すると約束している。
開発者たちは直近 2 週間、ほとんど余裕のない状況で作業を続け、まず Orchard のバグ封じ込めに奔走し、その後プロトコルの残りの部分が健全であることを証明しようとしてきた。
6 月 3 日、チームは脆弱性を検出したことを受けて Orchard のシールドプール取引を一時的に停止し、その日のうちに緊急ソフトフォークでプールを再開した。翌日のハードフォークで修正済みサーキットにより完全な機能が復旧した。資金の消失や、追加のコインが生成される事態は発生しなかった。
関連記事: Solana's RWA Story Faces Hard Test After SpaceX IPO Refund Scramble
Hornby の欠陥が AI 監査の意味を問い直す
研究者の テイラー・ホーンビー は 5 月 29 日、この偽造脆弱性を最初に明らかにし、そのモデルが公開されてから数時間のうちに Anthropic の Claude Opus 4.8 をコードに向けた。このバグは 2022 年の Orchard プール稼働開始以来潜んでおり、攻撃者が検知されることなく偽の ZEC を鋳造できた可能性がある。Zcash Foundation は、この欠陥が悪用された証拠はなく、不正なコインもユーザープライバシーへの損害も確認されていないと認めた。
この結果は、業界全体を二分する断層線の上に落ちてきた格好だ。AI ツールは、何年にもわたり人間のレビューアが見逃してきたプロトコルの欠陥を発見する一方で、コードに先に到達して防御側より素早く動く攻撃者に、より鋭利な武器も与えてしまう。
Zcash が厳しい局面を耐え抜く
Anthropic は、サイバーセキュリティ関連のプロンプトを Opus 4.8 にルーティングするガードレール付きで、初の一般公開 Mythos モデル Fable 5 をわずか数日前にユーザーの前に送り出したばかりだった。
同社によれば、Mythos は広く利用されているソフトウェアに存在する 1 万件超の重大な脆弱性を検知しており、4 月以降は審査済みパートナーの間だけでその能力を共有してきたという。金曜日には、同社が異議を唱え、撤回を望んでいる米国の輸出管理命令に従う形で、すべてのユーザー向けの Fable 5 と Mythos 5 を停止した。
トークンはパッチ適用と並行して自身の混乱も乗り切り、プライバシーコインの歴史の中でも最も激しい局面の一つに幕を下ろした。この公表により ZEC は一時 50% 超下落し、およそ 1 億ドル規模の清算が発生した。トレーダーの アーサー・ヘイズ は、コインがその下げ幅の多くを取り戻す前に、自身の保有分をすべて売却した。
次に読む: Monero Rally Fades As $400 Rejection Puts Bears Back In Control