ビットコインセキュリティ専門家のジェイムソン・ロップ氏は、AIを活用したサイバー攻撃が「指数関数的」な増加傾向にあると述べる。この流れにより、単純なAIプロンプトでバグが発見可能になったことを受け、ビットコインの検証ノードを実行する最も広く使われているソフトウェアであるBitcoin Coreは最近、セキュリティポリシーを変更した。

Bitcoin Magazineの動画チャンネルでの新しいインタビュー（全編の議論はこちら）で、ロップ氏は2カ月半にわたる脆弱性発見の指数関数的な増加について述べ、攻撃者が検閲されていないAIモデル——主流のAIツールが悪意あるコードの生成を拒否する安全ガードレールを取り除いたシステム——をいち早く採用していることに触れ、セキュリティ研究者たちは「あまり休むことができていない」と指摘した。

同氏は、攻撃者が標的システム上で自身のコードを実行できるバグの一種であるPHPリモートコード実行の脆弱性を解説し、その影響が予想より小さかった理由を説明したうえで、セキュリティはリアルタイムで対応するもの——年一回の監査としてではなく、開発パイプラインに組み込まれるもの——にならなければならないと主張した。

この議論は以下の章で構成されている：

• 0:00 — Bitcoin Coreがセキュリティポリシーを変更：AIが単純なプロンプトでバグを発見
• 1:04 — Googleの50万量子ビット推定：物理量子ビットと論理量子ビットの違い
• 2:00 — 量子コンピュータのタイムライン：「10年未満しかないなら、我々は後れを取っている」
• 2:57 — 数百量子ビット以上の実用的な量子コンピュータが存在しない理由
• 4:26 — アドレスの30%が鍵を露出：攻撃者が最初に狙うのは誰か
• 6:27 — 量子アップグレードに何年もかかる理由：Taproot、コンセンサス、未検証の暗号技術
• 7:54 — PHPリモートコード実行の脆弱性を解説
• 9:41 — 本当のトレンド：AIによる脆弱性発見の指数関数的増加と疲弊する防御側
• 10:54 — セキュリティはリアルタイムでなければならない：年次監査から開発パイプラインへ
• 13:19 — パッチを適用できないハードウェア、そして700件を超えたレンチ攻撃

量子関連のセグメントは最も長期的な視点を扱っている。この対話では、Googleの推定値を、露出した公開鍵に対してマシンが行動できる時期を左右する、生の物理量子ビットと誤り訂正された論理量子ビットとの差と比較検討し、新たな暗号技術への移行をコンセンサスのペースで進むもの——Taproot自身の展開がすでに示した複数年にわたるプロセス——として捉えている。最後の章では議論を現在に戻し、パッチを適用できないハードウェアと、700件を超えたレンチ攻撃——保有者を物理的に脅して鍵を明け渡させる手口——の件数を取り上げる。

免責事項： 本番組で表明された見解および意見は出演者個人のものであり、BTC Inc.、Bitcoin Magazine、または関連組織の公式方針や立場を必ずしも反映するものではありません。本コンテンツは情報提供および教育目的でのみ提供されるものであり、投資、法務、税務、会計に関する助言と解釈されるべきではありません。本番組のいかなる内容も、有価証券または金融商品の売買の勧誘、推奨、保証、オファーを構成するものではありません。視聴者は金融上または業務上の意思決定を行う前に、自身のアドバイザーに相談してください。

本稿「ビットコインセキュリティ専門家ジェイムソン・ロップ：サイバー攻撃は「指数関数的」な増加傾向」は、Bitcoin Magazineに最初に掲載され、Patrick Greenによって執筆されました。