AI audit encontrou vulnerabilidades reais, mas não se anime muito: a reprodução e validação são o verdadeiro desafio, e a revisão manual final é uma etapa indispensável.

O artigo conclui que agentes de IA podem auxiliar na auditoria de código Ethereum, tendo identificado vulnerabilidades reais como o CVE-2026-34219 no libp2p Gossipsub. O gargalo principal passou de descoberta para verificação. A IA é boa em combinar código com especificações para buscar vulnerabilidades e gerar reprodução, mas pode julgar caminhos inalcançáveis como alcançáveis, exagerar a gravidade e não identificar bem vulnerabilidades acionadas em múltiplas etapas. Por isso, exige-se que todas as vulnerabilidades candidatas sejam reproduzidas de forma independente em código real, verificadas e deduplicadas, e que o momento da divulgação seja confirmado manualmente.