Ngày 11 tháng 7, Quỹ Ethereum đã công bố rằng nhóm bảo mật của giao thức đã sử dụng tác nhân AI để tiến hành tìm kiếm lỗ hổng trên phần mềm client Ethereum, nhằm nâng cao an ninh mạng. Trong quá trình thử nghiệm, AI đã thành công phát hiện một lỗ hổng trong giao thức lan truyền tin nhắn Gossipsub. Lỗ hổng này cho phép kẻ tấn công từ xa kích hoạt việc làm chương trình của nút bị sập, khiến các nút xác thực ngoại tuyến. Hiện tại, lỗ hổng đã được khắc phục hoàn tất và đã được đăng ký với mã CVE-2026-34219.

Tuy nhiên, Quỹ Ethereum cho biết thách thức lớn nhất của AI không phải là phát hiện lỗ hổng mà là phân biệt lỗ hổng thật với báo cáo sai. AI không chỉ có thể tạo mô tả lỗ hổng, phân tích tác động và mã tấn công, mà còn có thể đưa ra các vấn đề có vẻ hợp lý nhưng thực tế không tồn tại, vì vậy vẫn cần các nhà nghiên cứu bảo mật xác minh kỹ lưỡng. Quỹ đã tổng kết ba nhóm báo cáo sai thường gặp, bao gồm tình trạng sập chỉ xuất hiện trong môi trường thử nghiệm, các đường tấn công không thể khai thác trong môi trường thực tế, và các bằng chứng vô hiệu trong xác minh hình thức.

Ngoài ra, Quỹ Ethereum cho rằng AI hiện phù hợp hơn trong việc phân tích các vấn đề đơn lẻ về mã, nhưng năng lực nhận diện các chuỗi tấn công phức tạp được tạo thành từ nhiều thao tác hợp lệ vẫn còn hạn chế, trong khi đây chính là nguyên nhân chủ yếu khiến nhiều giao thức mã hóa bị tấn công trong năm nay. Trong tương lai, Quỹ Ethereum dự định để AI hỗ trợ tạo ra các lộ trình tấn công tiềm năng, sau đó kết hợp với kiểm thử có sự tham gia của con người và kiểm thử tự động để xác minh, nhằm nâng cao hơn nữa hiệu quả và độ chính xác của việc phát hiện lỗ hổng. #GateUS合规扩展佛罗里达