La Fondation Ethereum : l’IA a découvert une vulnérabilité pouvant entraîner la mise hors ligne des nœuds de validation, mais une vérification humaine de la véracité reste nécessaire

Deep Tide TechFlow, 11 juillet, d’après CoinDesk, la Fondation Ethereum a récemment divulgué que son équipe de sécurité a mené des tests sur un logiciel utilisé pour exécuter des nœuds de validation, en s’appuyant sur des agents IA, et qu’elle a réussi à mettre en évidence une faille pouvant être déclenchée à distance, provoquant le crash du nœud. Toutefois, les chercheurs soulignent que, dans les vastes rapports de sécurité générés par l’IA, l’examen humain reste une étape clé pour distinguer les vraies vulnérabilités des faux positifs.

À savoir, la faille découverte lors de cette affaire se situe dans le protocole de propagation des messages du réseau Ethereum gossipsub. L’attaquant peut déclencher à distance le logiciel du nœud pour qu’il entre dans un état de calcul anormal, entraînant le crash du programme et sa fermeture, ce qui met le nœud de validation hors ligne jusqu’à ce que l’opérateur le redémarre manuellement. La faille a été corrigée et enregistrée sous le numéro « CVE-2026-34219 ».

Un membre de l’équipe de sécurité des protocoles de la Fondation Ethereum, Nikos Baxevanis, indique que ce qui est vraiment surprenant dans cet incident n’est pas la capacité de l’IA à découvrir une faille, mais plutôt le fait que l’équipe a passé beaucoup de temps à déterminer quelles vulnérabilités étaient réellement présentes et lesquelles n’étaient que de simples « hallucinations » en apparence crédibles.