AI審計找到真漏洞了,但別高興太早,重現和驗證才是硬骨頭,人工終審這道關省不了。

查看原文
吴说区块链
以太坊基金會:AI 審計瓶頸已從發現漏洞轉向驗證漏洞
該文章總結稱,AI 智能體可輔助以太坊程式碼審計,已發現包括 libp2p Gossipsub 的真實漏洞 CVE-2026-34219。核心瓶頸已從發現轉為驗證。AI善於結合程式碼與規範搜索漏洞、生成復現,但可能誤判不可達路徑為可達、放大嚴重性,且對多步觸發的漏洞識別不足。因此要求所有候選漏洞必須在真實程式碼中獨立復現、經獨立驗證與去重,最終由人工確認揭露時機。
此頁面可能包含第三方內容,僅供參考(非陳述或保證),不應被視為 Gate 認可其觀點表述,也不得被視為財務或專業建議。詳見聲明
  • 打賞
  • 回覆
  • 轉發
  • 分享
回覆
請輸入回覆內容
請輸入回覆內容
暫無回覆
  • 已置頂