仮想通貨の脆弱性をAIが暴く、OpenAIが「EVMbench」を発表

OpenAIは仮想通貨のスマートコントラクトにおける脆弱性の検出・修正・攻撃能力を評価する新しいベンチマーク「EVMbench」を発表しました。

Introducing EVMbench—a new benchmark that measures how well AI agents can detect, exploit, and patch high-severity smart contract vulnerabilities. https://t.co/op5zufgAGH

— OpenAI (@OpenAI) February 18, 2026

これはParadigmと共同で開発されたもので、過去の監査から厳選された120件の高深刻度な脆弱性が含まれています。ステーブルコイン決済に特化したレイヤー1ブロックチェーンであるTempoの監査事例も活用されています。

EVMbenchは「検出（Detect）」「修正（Patch）」「攻撃（Exploit）」の3つのモードでAIの性能を測定します。最新モデルのGPT-5.3-Codexは攻撃モードにおいて72.2%という高いスコアを記録しました。これは約6ヶ月前にリリースされたGPT-5の31.9%から飛躍的な向上を示しています。

一方で検出や修正モードでは依然として課題が残っています。AIエージェントは一つの問題を見つけると監査を中断する傾向があり、修正においても本来の機能を維持しつつ脆弱性のみを取り除く作業に苦戦していることが判明しました。

OpenAIはAIが攻撃と防御の両面で影響を及ぼす「デュアルユース」の性質を重視しています。これに伴いサイバーセキュリティ助成プログラムを通じて、オープンソースソフトウェアや重要インフラの防御を強化するために1,000万ドル相当のAPIクレジットを提供することを表明しました。

また信頼できる研究者に高度な機能へのアクセスを許可する「Trusted Access for Cyber」などのセーフガードも導入し、悪用を防ぎつつ防御側の能力を加速させる方針です。