AI phát hiện một lỗ hổng trên mạng Ethereum: có thể buộc các trình xác thực ETH bị treo và ngoại tuyến

以太坊基金會派出 một組 AI 代理 để tìm ra một lỗ hổng gây ra tình trạng crash có thể bị kích hoạt từ xa, đủ để khiến trình xác thực bị ngắt kết nối, và công bố lộ hổng đó là CVE-2026-34219. Nhưng chính cùng một batch AI này cũng tạo ra khoảng 1.000 cảnh báo giả, điều khó là phải phân biệt đâu là thật.
（Tóm tắt trước đó: May quá! công ty an ninh phát hiện lỗ hổng Aptos: rủi ro mang tính hệ thống đối với chuỗi của 70 tỷ đô la Mỹ tài sản mã hóa）
（Bổ sung bối cảnh: AI tự động phơi bày “vụ tống tiền kiểu tin tặc”, mã hiệu JadePuffer chuyên quét ví tiền mã hóa）

Một nhóm AI agents được thiết kế bởi Ethereum Foundation, vậy mà lại thực sự tìm thấy một lỗ hổng có thể khiến trình xác thực bị offline! Ethereum Foundation cho AI quét phần mềm mà trình xác thực thực thi, mục tiêu được nhắm tới là lớp giao thức mà các consensus client (client đồng thuận, phần mềm chịu trách nhiệm xác thực khối và duy trì sự đồng thuận giữa các node) trong mạng Ethereum dùng để truyền thông tin cho nhau. Nói đơn giản, đây là “đường liên lạc thì thầm” giữa các trình xác thực để xác nhận rằng họ đang cùng nhìn thấy một chuỗi.

Tại đây, AI agents đã phát hiện một lỗ hổng crash có thể bị kích hoạt từ xa: kẻ bên ngoài chỉ cần gửi tin nhắn theo một cách nhất định là có thể buộc phần mềm node thực thi một phép tính “không thể tính xong”, khiến phần mềm không chịu nổi và tự bỏ cuộc rồi tự tắt. Trình xác thực vì vậy bị ngắt kết nối, phải chờ operator (người vận hành node) khởi động lại thủ công mới khôi phục được, trong thời gian đó việc bị bỏ lỡ các nhiệm vụ có thể ảnh hưởng tới lợi nhuận và sự ổn định của mạng.

Hiện lỗ hổng này đã nhanh chóng được vá và được công bố dưới mã CVE-2026-34219; vấn đề nằm ở gossipsub trong phần cài đặt của libp2p bản Rust (một bộ thư viện mạng tầng nền cho phép các node khác nhau nhận biết nhau, thiết lập kết nối và truyền tin).

Tác giả Nikos Baxevanis cho biết trong một bài field notes công khai rằng việc tìm ra những lỗ hổng này tốn rất ít công, còn thứ thực sự tốn thời gian là phân biệt đâu là thật và đâu chỉ trông có vẻ như vậy.

Gói câu chuyện từ AI tạo ra cảnh báo giả

Các công cụ fuzzing thử nghiệm mờ truyền thống chỉ trả về “crash” và “vị trí xảy ra”, kỹ sư có thể xác nhận trong vài phút là có thật hay không. Nhưng các AI agents lại trả về cả một câu chuyện: chúng sẽ lần theo lỗ hổng được kích hoạt ra sao, lập luận vì sao chuyện đó quan trọng, tự chấm mức độ nghiêm trọng, kèm theo một đoạn mã minh họa tấn công có thể chạy ngay, tất cả được bọc trong một văn bản mạch lạc. Vì vậy, lỗ hổng thật và lỗ hổng bịa đặt đọc lên hầu như giống hệt nhau.

Nhóm Ethereum Foundation đã tổng hợp ba loại cảnh báo giả lặp đi lặp lại:

• Các vấn đề chỉ gây crash trong bản build thử nghiệm (các kiểm tra an toàn mà bản chính thức không có vì compiler đã tắt đi; người dùng thực tế sẽ không gặp)
• Các cuộc tấn công chỉ thành lập khi tự nhét các giá trị nguy hiểm vào mã nguồn (mỗi con đường mà bên ngoài có thể đi đều đã chặn sẵn giá trị đó)
• Ngoài ra còn có “bằng chứng vô hiệu” được tạo ra từ formal verification (xác minh hình thức, dùng toán học để chứng minh hành vi của chương trình có đúng hay không): chứng minh một chuyện rõ ràng là đúng vụn vặt, không cung cấp thêm bất kỳ thông tin mới nào cho bản thân phần mềm.

Vấn đề căn bản hơn là AI giỏi suy luận “điều gì xảy ra tại một thời điểm đơn lẻ”, nhưng lại yếu hơn khi đánh giá những lỗ hổng được ghép lại từ “nhiều bước hợp lệ riêng rẽ” mà tổng thể lại sai—mỗi bước nhìn riêng đều không sai, sai nằm ở thứ tự.

Triage mới là sản phẩm

Giải pháp mà Ethereum Foundation đưa ra không phải bỏ AI, cũng không phải tiếp nhận nguyên xi, mà là giao cho AI agents nhiệm vụ “gợi ý” chuỗi thao tác nào đáng được đem đi thử nghiệm; còn việc xác minh thực tế vẫn chạy như cũ bằng các bài kiểm thử truyền thống và đánh giá thủ công. Quyền phán quyết không hề chuyển giao; vai trò của AI luôn là công cụ tìm kiếm, không phải thay thế nhà nghiên cứu an ninh.

Có vẻ như trong thời gian ngắn, việc tìm ra lỗ hổng không phải là năng lực khan hiếm nhất trong kỷ nguyên AI; thứ khan hiếm hơn là phân biệt phát hiện nào là thật.