Die Ethereum Foundation setzt KI ein, um nach Bugs zu suchen: Sicherheitslücken wurden erfolgreich identifiziert, menschliche Überprüfung bleibt jedoch unersetzlich.

BlockBeats News, 11. Juli. Die Ethereum Foundation gab bekannt, dass ihr Protokoll-Sicherheitsteam einen KI-Agenten eingesetzt hat, um Schwachstellen im Ethereum-Client-Software zu erforschen und so die Netzwerksicherheit zu verbessern. Während der Testphase entdeckte die KI erfolgreich eine Schwachstelle im Gossipsub-Nachrichtenübertragungsprotokoll, die es entfernten Angreifern ermöglichte, durch Angriffe Abstürze von Knotenprogrammen auszulösen und so Validator-Knoten offline zu bringen. Die Schwachstelle wurde inzwischen behoben und mit CVE-2026-34219 gekennzeichnet.

Die Ethereum Foundation betonte jedoch, dass die größte Herausforderung für KI nicht das Auffinden von Schwachstellen ist, sondern die Unterscheidung zwischen echten Schwachstellen und Fehlalarmen. KI generiert nicht nur Schwachstellenbeschreibungen, Analysen der Auswirkungen und Angriffscode, sondern kann auch scheinbar plausible, aber tatsächlich nicht existierende Probleme aufwerfen, deren Validierung zusätzliche Arbeit von Sicherheitsexperten erfordert. Die Foundation fasste drei häufige Fehlalarme zusammen: Abstürze, die nur in einer Testumgebung auftreten, Angriffspfade, die sich in einer realen Umgebung nicht ausnutzen lassen, und ungültige Beweise in der formalen Verifikation.

Darüber hinaus ist die Ethereum Foundation überzeugt, dass KI aktuell besser darin ist, einzelne Codeprobleme zu analysieren, aber noch begrenzte Fähigkeiten hat, komplexe Angriffsketten zu erkennen, die durch mehrere legitime Operationen entstehen – was die Hauptgründe für die Angriffe auf mehrere kryptografische Protokolle in diesem Jahr sind. In Zukunft plant die Ethereum Foundation, KI einzusetzen, um potenzielle Angriffspfade zu generieren und diese mit manuellen sowie automatisierten Tests zu validieren, um die Effizienz und Genauigkeit bei der Entdeckung von Schwachstellen weiter zu verbessern.