11 липня Фонд Ethereum розкрив, що його команда з безпеки протоколу використовувала AI-агенти для проведення пошуку вразливостей у клієнтському програмному забезпеченні Ethereum, щоб підвищити мережеву безпеку. Під час тестування AI успішно виявив уразливість у протоколі поширення повідомлень Gossipsub, яка дозволяє віддаленим атакам спричиняти падіння програмного забезпечення вузла, внаслідок чого валідатори переходять в офлайн. Наразі вразливість уже виправлено та зареєстровано як CVE-2026-34219。

Однак Фонд Ethereum зазначив, що найбільший виклик для AI полягає не в тому, щоб знаходити вразливості, а в тому, щоб відрізняти реальні вразливості від хибних спрацювань. AI не лише генерує описи вразливостей, аналіз впливу та атакувальний код, а й може наводити виглядно переконливі, але неіснуючі проблеми, тож усе ще потрібна ретельна верифікація з боку фахівців з безпеки. Фонд підсумував три типи поширених хибних спрацювань, зокрема падіння, які виникають лише в тестовому середовищі, ланцюги атак, які неможливо використати в реальному середовищі, а також недійсні докази у формалізованій верифікації.

Крім того, Фонд Ethereum вважає, що наразі AI краще справляється з аналізом поодиноких проблем у коді, але його здатність виявляти складні атакувальні ланцюги, що складаються з поєднання кількох законних операцій, усе ще обмежена, тоді як саме такі атаки є основною причиною атак на кілька криптографічних протоколів цього року. У майбутньому Фонд Ethereum планує залучити AI для допомоги у генерації потенційних шляхів атак, а потім поєднати це з ручним і автоматизованим тестуванням для верифікації, щоб надалі підвищити ефективність і точність виявлення вразливостей. #GateUS合规扩展佛罗里达