EthereumFoundation使用AI代理紅隊測試ETH網絡並發現真實漏洞

EthereumFoundationProtocolSecurity團隊研究人員在週四博客文章中表示，已部署一系列AI代理對Ethereum依賴的軟件進行測試，搜尋加密系統、協議代碼和智能合約中的漏洞。AI代理髮現的漏洞包括Ethereum共識客戶端所用點對點層libp2pgossipsub中可遠程觸發的panic問題，該問題已修復並在Github披露為CVE-2026-34219。研究人員稱，AI代理被組織為偵察、搜尋、補缺和驗證等專門角色，用於尋找潛在攻擊路徑、復現故障並驗證其是否適用於生產代碼。EthereumFoundation表示，AI沒有取代安全研究員，而是改變了工作方式，使團隊能夠覆蓋遠多於人工審查的範圍，但需要研究人員對大量看似可信的結論進行更謹慎判斷。