11 Juli, Yayasan Ethereum mengungkapkan bahwa tim keamanan protokolnya menggunakan agen AI untuk melakukan eksploitasi celah pada perangkat lunak klien Ethereum guna meningkatkan keamanan jaringan. Selama pengujian, AI berhasil menemukan sebuah kerentanan yang berada di protokol Gossipsub untuk penyebaran pesan. Kerentanan tersebut memungkinkan penyerang jarak jauh memicu program node agar crash, sehingga node validator menjadi offline. Saat ini, kerentanan tersebut telah diperbaiki, dan didaftarkan sebagai CVE-2026-34219.

Namun, Yayasan Ethereum menyatakan bahwa tantangan terbesar AI bukan menemukan celah, melainkan membedakan celah nyata dan false positive. AI tidak hanya dapat menghasilkan deskripsi celah, analisis dampak, dan kode serangan, tetapi juga dapat memberikan masalah yang tampak masuk akal namun sebenarnya tidak ada, sehingga tetap diperlukan verifikasi yang cermat oleh peneliti keamanan. Yayasan merangkum tiga jenis false positive yang umum, termasuk crash yang hanya muncul di lingkungan pengujian, jalur serangan yang tidak dapat dieksploitasi di lingkungan nyata, serta bukti tidak valid dalam verifikasi formal.

Selain itu, Yayasan Ethereum menilai bahwa saat ini AI lebih unggul dalam menganalisis masalah kode tunggal, tetapi kemampuan untuk mengidentifikasi rantai serangan kompleks yang tersusun dari beberapa tindakan legal masih terbatas, padahal serangan seperti inilah yang menjadi penyebab utama beberapa protokol kripto diserang tahun ini. Ke depan, Yayasan Ethereum berencana agar AI membantu menghasilkan jalur serangan potensial, lalu diverifikasi dengan pengujian manual dan otomatis untuk meningkatkan efisiensi serta akurasi penemuan celah lebih lanjut. #GateUS合规扩展佛罗里达