11 июля Фонд Ethereum сообщил, что его команда по безопасности протокола использует AI-агентов для проведения поиска уязвимостей в клиентском ПО Ethereum, чтобы повысить сетевую защищённость. В ходе тестирования AI успешно обнаружил уязвимость в протоколе распространения сообщений Gossipsub. Эта уязвимость позволяет удалённым атакам вызвать крах программы узла, из‑за чего валидаторские узлы уходят офлайн. В настоящее время уязвимость устранена, а также зарегистрирована под CVE-2026-34219.

Однако Фонд Ethereum отметил, что главная сложность AI заключается не в поиске уязвимостей, а в том, чтобы отличать реальные уязвимости от ложных срабатываний. AI не только генерирует описания уязвимостей, анализ воздействия и атакующий код, но и может выдавать правдоподобные, однако несуществующие проблемы — поэтому всё равно требуются тщательные проверки со стороны специалистов по безопасности. В своём заключении Фонд выделил три распространённые категории ложных срабатываний: крахи, проявляющиеся лишь в тестовой среде, атакующие цепочки, которые невозможно использовать в реальной среде, а также недействительные доказательства в формальной верификации.

Кроме того, Фонд Ethereum считает, что на данный момент AI лучше справляется с анализом одиночных проблем в коде, но его возможности по распознаванию сложных атакующих цепочек, составленных из нескольких легитимных действий, остаются ограниченными, тогда как именно такие атаки стали ключевой причиной инцидентов в ряде криптопротоколов в этом году. В будущем Фонд Ethereum планирует использовать AI для помощи в генерации потенциальных цепочек атак, а затем подтверждать их с помощью ручных и автоматизированных тестов, чтобы дополнительно повысить эффективность и точность выявления уязвимостей. #GateUS合规扩展佛罗里达