世界で最も強力なAIモデルを最初に使うべきなのは誰なのか――ビットコインのコードの脆弱性を探るハッカーか、それとも彼らが攻撃する前に修正しようとするボランティアか？ この問いは、Bitcoin Policy Institute（BPI）と40を超えるデジタル資産関連団体による新たな公開書簡の中心にある。この書簡は、暗号インフラに対するAI支援型攻撃がエスカレートし続ける中で、最先端の人工知能システムへのビットコイン開発者のAIアクセスをより迅速に認めるよう求めている。
Summary
主なポイント
- Bitcoin Policy Instituteと、Block、Coinbase、Strategy、MARA、Galaxy、BitGo、Brink、Trezorを含む40以上の暗号資産関連組織が、AIラボに対しフロンティアモデルへの信頼できるアクセスを認めるよう求める公開書簡に署名した。
- Bitcoin Core開発者やその他のオープンソースメンテナーは、現在の高度なAIシステムに対する一般向けガードレールが正当なセキュリティ研究を妨げていると述べている。
- ビットコインは1兆ドル超の価値を保護しており、連合は、未修正の脆弱性が存在する場合のリスクを一段と高めていると主張している。
- 書簡が引用したDefiLlamaのデータによると、ハッカーは2026年4月に暗号プラットフォームから6億3400万ドル超を盗み、Bybitハック以来最悪の月間被害額となった。
- ImmunefiのCEOは、Claude Opus 4.8やChatGPT 5.5などの新しいAIモデルが、業界全体に「脆弱性の黙示録」を引き起こしていると述べている。
暗号企業がAI企業に対し、ビットコイン開発者向けのフロンティアモデル早期アクセスを要請
BPIが公開したこの書簡は、AIラボに対し高度なサイバーセキュリティ機能を一般公開することを求めてはいない。その代わりに提案しているのは、管理されたプログラムだ。すなわち、フロンティアのサイバーセキュリティモデルへの早期アクセス、十分な計算資源、安全な研究環境、そしてAIラボのセキュリティチームとの直接的な連絡手段である。この枠組みは、審査済み研究者が攻撃者より先に新たに発見された脆弱性を悪用される前に、決済インフラ、ビットコインウォレット、その他のオープンソースソフトウェアの欠陥を見直せるように設計されている。
この要請の背後にいる連合は幅広い。署名者には、Block、Coinbase、Strategy、MARA、Galaxy、BitGo、Brink、OpenSats、Chaincode Labs、Spiral、Trezor、Unchained、Btrust、Fediなどが含まれ、上場企業、マイニング企業、カストディアン、非営利の開発者団体にまたがっている。「ここ数週間の出来事が、この必要性を十分すぎるほど明らかにしました」とBPIは書簡の中で述べている。
AIガードレールにより制限されるBitcoin Core開発者のアクセス
Bitcoin Core開発者を含む多くのデジタル資産防御者は、現在ラボのサイバープログラムへのアクセスを欠いており、一般公開されているフロンティアシステムに設けられたガードレールによって制約を受けているため、書簡によれば、やむなくそれほど高度ではないオープンウェイトの代替モデルに依存せざるを得ない状況にある。
そのギャップは、すでに少なくとも一人の著名な研究者を型破りな回避策へと追いやっている。ボランティア主導のBitcoin Red Teamセキュリティ監査活動を率いるAnchorWatchのCEO、Rob Hamiltonは、OpenAIのTrust & Cyber機能をレビュー業務に統合し始めたものの、翌朝にはアクセスが制限されていることに気づいたと語った。「愛国的なアメリカ人として、こうせざるを得ないのは本当に胸が痛みますが、ビットコインインフラを守るための研究を行うにあたり、中国のオープンソースモデルに戻らざるを得ません」とHamiltonは述べた。彼はさらに、このポリシーギャップにより、防御側が脇に追いやられる一方で、倫理観の低いアクターは同様の制限を受けないと指摘した。「ブラックハットはこうした問題に直面しません。直面するのはホワイトハットです。私たちはポリシー上の局所的な最小値に陥っています。」
オープンソース金融インフラ防御者向けの信頼アクセスプログラムの要請
署名者たちはフロンティアAIラボに対し、「オープンソース金融インフラの有資格な防御者のために、恒常的な信頼アクセスプログラムを確立または拡大する」よう求めた。書簡は、オープンソースソフトウェアをデジタルおよび従来型の金融システム双方にとって不可欠なものと位置づけ、そのインフラにおける単一の脆弱性が人々の生涯貯蓄を危険にさらし得ると主張している。
資金提供だけではギャップは埋まっていない。Strategy、BlackRock、Coinbaseなど8社は最近、Bitcoin Security Consortiumを結成し、ビットコインの長期的なセキュリティに焦点を当てる開発者や研究者に対し3年間で1500万ドルを拠出することを約束し、初期の優先事項としてポスト量子暗号を掲げている。Galaxyは別途、署名方式の刷新、ウォレット移行ツール、監査を対象とする500万ドル規模のビットコインセキュリティ基金を立ち上げた。これらの取り組みは、業界が防御のために資金を投じる意思があることを示している――しかしBPIの書簡は、モデルへのアクセスがなければ、資金があっても研究者は片手を縛られた状態で戦うことになると主張している。
暗号攻撃急増の中でのフロンティアAIの重要なサイバーセキュリティ役割
書簡によれば、フロンティアAIは、防御と攻撃の両面でサイバーセキュリティの経済性を再構築しつつある。高度なモデルは大規模なコードベースをスキャンし、潜在的な弱点を指摘し、かつては人間のチームが数週間かけて行っていた技術的作業を加速できるからだ。この二重用途の性質こそが、まさに今アクセスがこれほど重要である理由だ。
フロンティアAIは脆弱性検出を向上させる一方で敵対者も支援
書簡は、フロンティアAIを「これまでに開発された中で最も強力な防御技術の一つ」になり得ると評している。Bitcoin Red Team自身の活動がその点をよく示している。このボランティアイニシアチブは、AI支援によるコードレビューを30時間足らずで行い、390のビットコイン関連プロジェクトから4,962件の潜在的問題を洗い出し、そのうち720件を当初は高リスクまたは重大な深刻度としてフラグ付けしたと報告している。その翌週末までに、同グループが確認した重大および高レベルの脆弱性の合計は1,288件に達しており、AIの支援なしには少人数の人間チームでは到底達成できないペースだ。ただし、自動検出されたすべての問題は、実際の脆弱性としてカウントされる前に人間による検証が必要だ。
専用アクセスがなければ進化するサイバー脅威に防御側が後れを取るリスク
「専用のアクセスプログラムがなければ、防御者は自らが維持するインフラに対する進化する脅威に歩調を合わせるために必要なツールを欠く可能性があります」と書簡は警告する。BPIは、オープンソースメンテナーから、洗練されたアクター――国家支援の敵対者を含む可能性もある――が高度なAIツールを活用して継続的な攻撃を仕掛けていることを示す複数の独立した報告を受け取ったと述べた。この主張は、北朝鮮関連のハッカーグループKimsukyがOllama、GPT4All、Mstyといったツールを用いてローカルなAI環境を構築し、監視対象の商用AIサービスに一切触れることなくマルウェア開発やフィッシングキャンペーンを実行しているとする別の報告とも符合する。これは、不正利用を抑止しようとするAIラボにとって構造的な問題だ。プライベートなハードウェア上でオープンモデルを動かす攻撃者は、一般向けツールに適用されるアカウント停止や利用制限の外側にいる一方で、同じ能力を求める正当な研究者は門前払いされている。
最近のハッキング急増と暗号の脆弱性状況に対するAIの影響
暗号ハッキングに伴う損失は2026年を通じて増加しており、連合の警告に抽象的なリスクではなく即時的な現実味を与えている。
2026年4月はここ数カ月で最高の暗号プラットフォーム窃盗額を記録
業界全体のハッキング活動は2026年4月に急増し、悪意あるアクターが暗号通貨プラットフォームから6億3400万ドル超を盗み出した。これは、2025年2月にBybitハックによって損失が約14億ドルに達して以来、月間としては最高額であり、書簡が参照したDefiLlamaのデータによるものだ。ビットコイン独自のエコシステムも無傷ではなかった。Coldcardハードウェアウォレットのファームウェアエラーにより、シードフレーズ生成に用いられる乱数の強度が弱まり、攻撃者が可能な鍵の範囲を絞り込んで物理的アクセスなしにウォレットを空にできるようになっていた。Galaxy Researchは、確認されたColdcardからの窃盗額を1,596BTCと推計し、さらに疑われる追加の波を含めると損失は約2,055BTCに達する可能性があるとした。この欠陥は2021年から存在していたと考えられており、その悪用だけで1億ドル超のビットコインが盗まれ、2026年7月を年内で2番目に損失の大きい月へと押し上げた。
新しいAIモデルが暗号業界に「脆弱性の黙示録」をもたらしている
AI支援による脆弱性発見の進歩は、暗号セキュリティ業界全体に広範な警戒感を呼び起こしている。バグバウンティプラットフォームImmunefiのCEOであるMitchell Amadorは、Claude Opus 4.8やChatGPT 5.5といった新しいモデルが、このセクターにとって「脆弱性の黙示録」に寄与していると表現した。Immunefiは別途、暗号プロジェクトが7月だけで約1億1000万ドルをハッキングによって失ったと報告しており、8月3日までに164件のインシデントを記録し、2026年には100万ドル超のハック件数が過去最多の114件に達する可能性があると予測している。
これらの数字を総合すると、この書簡のタイミングがなぜ重要なのかがわかる。有資格の防御者がモデルアクセスを待つ一週間ごとに、国家の支援を受ける者も含む決意の固い攻撃者たちは、より少ない制約の下で同じオープンソースコードを精査する時間を得ていることになる。書簡が公開された時点では、連合の具体的な要請に応えるプログラムを公表している主要AIラボは存在せず、業界の次の一手はAI企業自身の判断に委ねられていた。
FAQ
なぜ暗号企業はフロンティアAIモデルへの早期アクセスを求めているのですか？
ビットコイン開発者やオープンソース防御者が、AI支援型サイバー攻撃の増加の中で、脆弱性をより迅速に特定・修正できるようにすることを目的としています。
AIツールに関して、Bitcoin Core開発者は現在どのような制限に直面していますか？
一般向けシステムに設けられたガードレールがサイバーセキュリティ研究を制限しているため、高度なAIモデルへのアクセスが限られており、その結果、少なくとも一人の研究者は中国のオープンソースモデルへ切り替えざるを得なくなっています。
最近、フロンティアAIは暗号通貨のサイバーセキュリティにどのような影響を与えましたか？
フロンティアAIは、Bitcoin Red Teamによる迅速なコードレビューが示すように、脆弱性の発見を加速させていますが、同時に国家関連のハッカーグループを含む敵対者が、より高度な攻撃を継続することも可能にしています。
2026年にサイバーセキュリティ攻撃と関連して発生した主な暗号損失にはどのようなものがありますか？
2026年4月には、ハッカーが暗号通貨プラットフォームから6億3400万ドル超を盗み、Bybitハック以来の最高月間被害額となりました。一方、Coldcardハードウェアウォレットの欠陥だけで、追加のビットコイン損失が1億ドル超に達しました。
{“@context”:”https://schema.org”,”@type”:”FAQPage”,”mainEntity”:[{“@type”:”Question”,”name”:”なぜ暗号企業はフロンティアAIモデルへの早期アクセスを求めているのですか？”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”ビットコイン開発者やオープンソース防御者が、AI支援型サイバー攻撃の増加の中で、脆弱性をより迅速に特定・修正できるようにすることを目的としています。”}},{“@type”:”Question”,”name”:”AIツールに関して、Bitcoin Core開発者は現在どのような制限に直面していますか？”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”一般向けシステムに設けられたガードレールがサイバーセキュリティ研究を制限しているため、高度なAIモデルへのアクセスが限られており、その結果、少なくとも一人の研究者は中国のオープンソースモデルへ切り替えざるを得なくなっています。”}},{“@type”:”Question”,”name”:”最近、フロンティアAIは暗号通貨のサイバーセキュリティにどのような影響を与えましたか？”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”フロンティアAIは、Bitcoin Red Teamによる迅速なコードレビューが示すように、脆弱性の発見を加速させていますが、同時に国家関連のハッカーグループを含む敵対者が、より高度な攻撃を継続することも可能にしています。”}},{“@type”:”Question”,”name”:”2026年にサイバーセキュリティ攻撃と関連して発生した主な暗号損失にはどのようなものがありますか？”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”2026年4月には、ハッカーが暗号通貨プラットフォームから6億3400万ドル超を盗み、Bybitハック以来の最高月間被害額となりました。一方、Coldcardハードウェアウォレットの欠陥だけで、追加のビットコイン損失が1億ドル超に達しました。”}}]}
本記事は人工知能の支援を受けて作成され、編集チームによる確認を経ています。
