Ethereum Foundation wykorzystuje sztuczną inteligencję do wykrywania błędów: z powodzeniem identyfikuje luki w zabezpieczeniach, podkreśla, że ludzka weryfikacja pozostaje niezastąpiona

BlockBeats News, 11 lipca. Ethereum Foundation ujawniła, że jej zespół ds. bezpieczeństwa protokołu użył agenta AI do przeprowadzania badań nad podatnościami oprogramowania klienckiego Ethereum, aby zwiększyć bezpieczeństwo sieci. Podczas fazy testów AI pomyślnie odkryła podatność w protokole propagacji wiadomości Gossipsub, która umożliwiała zdalne ataki prowadzące do awarii programu węzła i wyłączenia węzłów walidatorów. Obecnie podatność została załatana i otrzymała oznaczenie CVE-2026-34219.

Jednak Ethereum Foundation wskazała, że największym wyzwaniem dla AI nie jest odnalezienie podatności, lecz rozróżnienie rzeczywistych podatności od fałszywych alarmów. AI nie tylko generuje opisy podatności, analizy wpływu i kod ataku, ale może również podnosić pozornie uzasadnione, lecz nieistniejące problemy, które wymagają dalszej weryfikacji przez badaczy bezpieczeństwa. Foundation podsumowała trzy typowe rodzaje fałszywych alarmów, w tym awarie występujące wyłącznie w środowisku testowym, ścieżki ataku niemożliwe do wykorzystania w rzeczywistych warunkach oraz nieprawidłowe dowody w formalnej weryfikacji.

Ponadto Ethereum Foundation uważa, że AI obecnie lepiej radzi sobie z analizą pojedynczych problemów w kodzie, ale nadal ma ograniczoną zdolność identyfikowania złożonych łańcuchów ataków złożonych z kilku prawidłowych operacji, które są główną przyczyną ataków na wiele protokołów kryptograficznych w tym roku. W przyszłości Ethereum Foundation planuje wykorzystać AI do wspierania generowania potencjalnych ścieżek ataku, łącząc je z ręcznymi oraz automatycznymi testami w celu weryfikacji, aby dalej zwiększyć efektywność i dokładność wykrywania podatności.