La Fondation Ethereum a utilisé des agents IA pour effectuer des tests en équipe rouge sur le réseau ETH et a découvert des vulnérabilités réelles.

Golden Finance rapporte que le 10 juillet, les chercheurs de l'équipe Protocol Security de l'Ethereum Foundation ont déclaré dans un article de blog jeudi qu'ils avaient déployé une série d'agents IA pour tester les logiciels dont Ethereum dépend, à la recherche de vulnérabilités dans les systèmes cryptographiques, les codes de protocole et les contrats intelligents. Les vulnérabilités découvertes par les agents IA incluent un problème de panic déclenchable à distance dans la couche pair-à-pair libp2p gossipsub utilisée par les clients de consensus d'Ethereum, qui a été corrigé et divulgué sur Github sous le nom CVE-2026-34219.

Les chercheurs ont déclaré que les agents IA étaient organisés en rôles spécialisés tels que la reconnaissance, la recherche, le colmatage et la vérification, utilisés pour trouver des chemins d'attaque potentiels, reproduire des pannes et vérifier s'ils s'appliquent au code de production. L'Ethereum Foundation a déclaré que l'IA n'a pas remplacé les chercheurs en sécurité, mais a changé la façon de travailler, permettant à l'équipe de couvrir bien plus que ce qui est possible avec une révision manuelle, mais nécessitant que les chercheurs fassent preuve de plus de prudence face à un grand nombre de conclusions apparemment crédibles.