AI审计找到真漏洞了,但别高兴太早,复现和验证才是硬骨头,人工终审这道关省不了。

吴说区块链
以太坊基金会:AI 审计瓶颈已从发现漏洞转向验证漏洞
该文章总结称,AI 智能体可辅助以太坊代码审计,已发现包括 libp2p Gossipsub 的真实漏洞 CVE-2026-34219。核心瓶颈已从发现转为验证。AI善于结合代码与规范搜索漏洞、生成复现,但可能误判不可达路径为可达、放大严重性,且对多步触发的漏洞识别不足。因此要求所有候选漏洞必须在真实代码中独立复现、经独立验证与去重,最终由人工确认披露时机。
此页面可能包含第三方内容,仅供参考(非陈述/保证),不应被视为 Gate 认可其观点表述,也不得被视为财务或专业建议。详见声明
  • 赞赏
  • 评论
  • 转发
  • 分享
评论
请输入评论内容
请输入评论内容
暂无评论