Fundación Ethereum: La IA detecta una vulnerabilidad que puede hacer que los nodos validadores se desconecten, pero aún es necesario verificar manualmente la veracidad

深潮 TechFlow 消息，11 de julio, según informó CoinDesk, la Fundación Ethereum divulgó recientemente que su equipo de seguridad utilizó agentes de IA para realizar pruebas de software con los que se ejecutan los nodos validadores de Ethereum, y logró detectar una vulnerabilidad que podía activarse de forma remota y provocar que el nodo se cayera. Sin embargo, los investigadores destacaron que, en la gran cantidad de informes de seguridad generados por IA, la revisión manual sigue siendo el paso clave para distinguir vulnerabilidades reales de falsos positivos.

Se sabe que la vulnerabilidad hallada esta vez estaba en el protocolo de propagación de mensajes de la red de Ethereum, gossipsub; el atacante podía activar de forma remota el software del nodo para que entrara en un estado de cálculo anómalo, lo que causaba que el programa se bloqueara y se apagara, dejando el nodo validador fuera de línea hasta que el operador lo reiniciara manualmente. El fallo ya fue corregido y se registró con el número «CVE-2026-34219».

Nikos Baxevanis, miembro del equipo de seguridad de protocolos de la Fundación Ethereum, dijo que lo verdaderamente sorprendente del incidente no fue la capacidad de la IA para encontrar la vulnerabilidad, sino el hecho de que el equipo invirtiera una gran cantidad de tiempo en determinar qué vulnerabilidades existían realmente y cuáles eran solo aparentes «ilusiones» que parecían creíbles.