A Fundação Ethereum usa IA para explorar vulnerabilidades: descobre com sucesso falhas de segurança e diz que a revisão humana ainda não é substituível

BlockBeats mensagem, a 11 de julho, a Fundação Ethereum divulgou que a sua equipa de segurança de protocolo utilizou agentes de IA inteligentes para realizar pesquisa de vulnerabilidades no software do cliente Ethereum, a fim de melhorar a segurança da rede. Durante os testes, a IA conseguiu identificar uma vulnerabilidade no protocolo de propagação de mensagens Gossipsub, que permite que um ataque remoto desencadeie a falha do programa do nó, fazendo com que os nós validadores fiquem offline. Atualmente, a vulnerabilidade já foi corrigida e registada como CVE-2026-34219.

No entanto, a Fundação Ethereum aponta que o maior desafio da IA não é descobrir vulnerabilidades, mas sim distinguir vulnerabilidades reais de falsos positivos. A IA não só gera descrições de vulnerabilidades, análises de impacto e código de ataque, como também pode apresentar problemas aparentemente razoáveis que, no entanto, não existem; por isso, ainda é necessário que investigadores de segurança realizem validações minuciosas. A fundação resumiu três categorias comuns de falsos positivos, incluindo falhas que ocorrem apenas no ambiente de teste, caminhos de ataque que não podem ser explorados em ambientes reais e provas inválidas na verificação formal.

Além disso, a Fundação Ethereum considera que, atualmente, a IA é mais eficaz na análise de problemas de código isolados, mas tem ainda limitações na capacidade de identificar cadeias de ataque complexas formadas pela combinação de múltiplas operações legítimas, que são precisamente a principal causa de vários protocolos criptográficos terem sido alvo de ataques este ano. No futuro, a Fundação Ethereum planeia permitir que a IA ajude a gerar potenciais caminhos de ataque, combinando testes manuais e automatizados para validação, a fim de aumentar ainda mais a eficiência e a precisão da descoberta de vulnerabilidades.