リップル、XRPLにAIレッドチーム導入 10件超のバグ発見

  • リップルは、AIを活用したレビューとレッドチームテストをXRPLの開発に組み込んでいる。
  • 10件を超えるバグが発見されたが、公表されたのは低深刻度の問題に限られる。
  • XLS-68 Sponsorの脆弱性は、メインネットで有効化される前にxrpld 3.4.0で修正された。

リップルは、コードレビューや敵対的テスト、攻撃者を模したセキュリティチームである専任レッドチームを組み合わせ、XRP Ledger(XRPL)をAIを活用した脆弱性の継続的な発見に向けている。同社によると、レッドチームは10件を超えるバグを発見しているが、これまでに公表されたのは低深刻度の問題に限られる。AIツールは、プルリクエストのレビュー、攻撃対象領域のマッピング、脅威モデリング、エッジケースのシミュレーションに組み込まれており、新機能が追加された際に従来のXRPLロジックとどのように作用するかも検証している。この取り組みは、XRPLで融資、トークン化、権限管理、機関投資家向け金融に関する機能の開発が進む中で行われている。ネイティブの機関投資家向け融資や、XRPを機関投資家向け信用の担保として利用できる可能性のある提案も含まれる。提案中のXLS-68 Sponsorアメンドメントの脆弱性は、メインネットで有効化される前のDevnetテストで発見され、xrpld 3.4.0で修正された。同バージョンでは、過去のMPTおよび権限型DEXの監査で見つかった問題にも対処し、プロトコルの強化も拡大した。リップルによると、主要なアメンドメントでは今後、複数の独立監査、拡大したバグ報奨金テスト、より多くのアタックソンを経てから有効化されるケースが増える。プロトコル変更を実稼働させるには引き続きバリデータの支持が必要であり、管理型バグ報奨金プログラムの対象にはxrpld、Clio、主要なXRPL開発ライブラリが含まれる。

当サイトの情報はAIを用いて生成されており、正確性を保証するものではありません。 参考情報としてご活用ください。