Yayasan Ethereum Memanfaatkan AI untuk Menambang Celah: Berhasil Menemukan Kekurangan Keamanan, Menyebut Peninjauan Manual Masih Tak Bisa Digantikan

BlockBeats melaporkan, pada 11 Juli, Ethereum Foundation mengungkapkan bahwa tim keamanan protokolnya menggunakan agen AI untuk melakukan perburuan celah pada perangkat lunak klien Ethereum guna meningkatkan keamanan jaringan. Selama pengujian, AI berhasil menemukan sebuah celah pada protokol Gossipsub untuk penyebaran pesan. Celah tersebut memungkinkan serangan jarak jauh memicu program node agar mogok, sehingga node validator menjadi offline. Saat ini, celah tersebut telah selesai diperbaiki dan didaftarkan sebagai CVE-2026-34219.

Namun, Ethereum Foundation menyebutkan bahwa tantangan terbesar AI bukanlah menemukan celah, melainkan membedakan celah yang nyata dan false positive. AI tidak hanya dapat menghasilkan deskripsi celah, analisis dampak, dan kode serangan, tetapi juga dapat memberikan masalah yang tampak masuk akal namun sebenarnya tidak ada. Karena itu, tetap diperlukan verifikasi yang teliti oleh peneliti keamanan. Yayasan tersebut merangkum tiga jenis false positive yang umum, termasuk mogok yang hanya terjadi di lingkungan pengujian, jalur serangan yang tidak dapat dieksploitasi di lingkungan nyata, serta bukti tidak valid dalam verifikasi formal.

Selain itu, Ethereum Foundation berpendapat bahwa saat ini AI lebih mahir menganalisis masalah kode tunggal, tetapi kemampuannya untuk mengidentifikasi rantai serangan kompleks yang terbentuk dari kombinasi beberapa tindakan yang sah masih terbatas. Padahal, serangan seperti inilah yang menjadi penyebab utama beberapa protokol kripto yang diserang tahun ini. Ke depan, Ethereum Foundation berencana membuat AI membantu menghasilkan jalur serangan potensial, lalu menggabungkannya dengan pengujian manual dan otomatis untuk memverifikasi, guna meningkatkan efisiensi dan akurasi penemuan celah.