وجد التدقيق بالذكاء الاصطناعي ثغرة حقيقية، لكن لا تفرح مبكرًا، فإعادة الإنتاج والتحقق هما العائق الأكبر، ولا يمكن الاستغناء عن المراجعة البشرية النهائية.

شاهد النسخة الأصلية
WuSaidBlockchainW
مؤسسة إيثيريوم: تحول عنق الزجاجة في تدقيق الذكاء الاصطناعي من اكتشاف الثغرات إلى التحقق منها.
تلخص المقالة بأن وكلاء الذكاء الاصطناعي يمكنهم المساعدة في تدقيق كود إيثريوم، وقد اكتشفوا ثغرة حقيقية بما في ذلك libp2p Gossipsub وهي CVE-2026-34219. وقد تحول عنق الزجاجة الأساسي من الاكتشاف إلى التحقق. يتفوق الذكاء الاصطناعي في الجمع بين الكود والمواصفات للبحث عن الثغرات وإنشاء إعادة الإنتاج، ولكنه قد يخطئ في تقدير المسارات غير القابلة للوصول على أنها قابلة للوصول، مما يضخم الخطورة، كما أنه يفتقر إلى القدرة على تحديد الثغرات التي تتطلب خطوات متعددة للتفعيل. لذلك، يشترط أن يتم إعادة إنتاج جميع الثغرات المرشحة بشكل مستقل في الكود الحقيقي، وأن تخضع للتحقق المستقل وإزالة التكرار، وأن يتم تحديد توقيت الإفصاح عنها بواسطة البشر في النهاية.
قد تحتوي هذه الصفحة على محتوى من جهات خارجية، يتم تقديمه لأغراض إعلامية فقط (وليس كإقرارات/ضمانات)، ولا ينبغي اعتباره موافقة على آرائه من قبل Gate، ولا بمثابة نصيحة مالية أو مهنية. انظر إلى إخلاء المسؤولية للحصول على التفاصيل.
  • أعجبني
  • تعليق
  • إعادة النشر
  • مشاركة
تعليق
إضافة تعليق
إضافة تعليق
لا توجد تعليقات
  • مُثبت