A Fundação Ethereum publicou recentemente um artigo técnico, apontando que o maior desafio da pesquisa de segurança assistida por IA é provar se as vulnerabilidades reportadas são reais, em vez de apenas encontrar potenciais erros. A equipa de segurança de protocolo da Ethereum afirmou que experiências recentes mostraram que agentes de IA coordenados descobriram erros reais de software nos sistemas dos quais a Ethereum depende, mas a maior parte do esforço foi dedicada a distinguir descobertas válidas de falsos positivos. A equipa enfatizou que os agentes de IA devem ser vistos como ferramentas para gerar hipóteses, e não como decisores. Para reduzir descobertas não fiáveis, a Fundação implantou vários agentes de IA para rever o mesmo repositório de software, com cada agente a lidar com uma fase diferente da revisão. O processo começa com o reconhecimento, reduzindo gradualmente a superfície de ataque, e garante que cada relatório seja verificado no código de produção.