Le 11 juillet, la Fondation Ethereum a révélé que son équipe de sécurité des protocoles utilise des agents IA intelligents pour mener une recherche de vulnérabilités sur les logiciels des clients Ethereum, afin d’améliorer la cybersécurité. Pendant les tests, l’IA a réussi à découvrir une vulnérabilité située dans le protocole de diffusion des messages Gossipsub. Cette vulnérabilité permet à des attaques à distance de déclencher le crash du programme du nœud, entraînant la mise hors ligne des nœuds validateurs. À l’heure actuelle, la vulnérabilité a été corrigée et enregistrée sous le numéro CVE-2026-34219.

Cependant, la Fondation Ethereum indique que le plus grand défi de l’IA n’est pas de découvrir des vulnérabilités, mais de distinguer les véritables failles des faux positifs. L’IA peut non seulement générer des descriptions de vulnérabilités, des analyses d’impact et des codes d’attaque, mais aussi fournir des problèmes apparemment plausibles qui n’existent pas. Des chercheurs en sécurité doivent donc continuer à effectuer des vérifications minutieuses. La Fondation a résumé trois types de faux positifs courants, notamment les crashes ne survenant que dans l’environnement de test, les chemins d’attaque impossibles à exploiter dans un environnement réel, ainsi que des preuves invalides dans la vérification formelle.

En outre, la Fondation Ethereum estime que l’IA est aujourd’hui plus performante pour analyser des problèmes de code isolés, mais que ses capacités à identifier des chaînes d’attaques complexes composées de plusieurs opérations légitimes restent limitées. Or, ce type d’attaques est précisément la principale cause des attaques subies cette année par plusieurs protocoles crypto. À l’avenir, la Fondation Ethereum prévoit de faire en sorte que l’IA aide à générer des chemins d’attaque potentiels, puis de les valider en combinant des tests manuels et automatisés, afin d’améliorer encore l’efficacité et la précision de la détection des vulnérabilités. #GateUS合规扩展佛罗里达