Quỹ Ethereum sử dụng AI để khai thác lỗ hổng: Phát hiện thành công điểm yếu về bảo mật, khẳng định kiểm duyệt thủ công vẫn không thể thay thế

BlockBeats đăng tải tin nhắn ngày 11 tháng 7: Quỹ Ethereum cho biết nhóm an toàn giao thức của họ đã sử dụng tác nhân AI để tiến hành tìm kiếm lỗ hổng trong phần mềm máy khách Ethereum nhằm nâng cao an ninh mạng. Trong quá trình thử nghiệm, AI đã thành công phát hiện một lỗ hổng trong giao thức lan truyền thông điệp Gossipsub. Lỗ hổng này cho phép tấn công từ xa kích hoạt sự cố làm chương trình của nút bị sập, khiến các nút xác thực ngoại tuyến. Hiện tại, lỗ hổng đã được khắc phục hoàn tất và được đăng ký dưới mã CVE-2026-34219.

Tuy nhiên, Quỹ Ethereum nhấn mạnh rằng thách thức lớn nhất của AI không phải là phát hiện lỗ hổng, mà là phân biệt lỗ hổng thật với báo cáo sai. AI không chỉ tạo ra mô tả lỗ hổng, phân tích tác động và mã tấn công, mà còn có thể đưa ra những vấn đề có vẻ hợp lý nhưng thực tế không tồn tại, do đó vẫn cần các nhà nghiên cứu an ninh tiến hành xác minh kỹ lưỡng. Quỹ đã tóm tắt ba nhóm báo cáo sai phổ biến, bao gồm: hiện tượng sập chỉ xuất hiện trong môi trường thử nghiệm; đường tấn công không thể khai thác trong môi trường thực tế; và các bằng chứng không hợp lệ trong quá trình xác minh hình thức.

Ngoài ra, Quỹ Ethereum cho rằng AI hiện phù hợp hơn với việc phân tích các vấn đề mã đơn lẻ, nhưng năng lực nhận diện các chuỗi tấn công phức tạp được tạo thành từ việc kết hợp nhiều thao tác hợp lệ vẫn còn hạn chế, trong khi các cuộc tấn công như vậy chính là nguyên nhân chính dẫn tới việc nhiều giao thức mã hóa bị tấn công trong năm nay. Trong tương lai, Quỹ Ethereum dự định cho AI hỗ trợ tạo ra các đường tấn công tiềm ẩn, sau đó kết hợp kiểm thử thủ công và tự động để xác minh, nhằm nâng cao hơn nữa hiệu suất và độ chính xác trong việc phát hiện lỗ hổng.