Ethereum Foundation использует агент ИИ для проведения red team тестирования сети ETH и обнаруживает реальные уязвимости

По данным Odaily, исследователи Protocol Security команды Ethereum Foundation в четверг сообщили в блоге, что развернули ряд AI-агентов для тестирования ПО, зависящего от Ethereum, с целью поиска уязвимостей в криптографических системах, кодах протоколов и смарт-контрактах. Среди обнаруженных ИИ-агентами уязвимостей — проблема panic, которую можно спровоцировать удалённо в уровне peer-to-peer libp2p gossipsub, используемом консенсусным клиентом Ethereum. Эта уязвимость уже исправлена, а на Github она раскрыта как CVE-2026-34219. По словам исследователей, AI-агенты были организованы по специализированным ролям, таким как разведка, поиск, устранение и верификация, чтобы определять потенциальные пути атаки, воспроизводить сбои и проверять, применимы ли они к продукционному коду. В Ethereum Foundation отметили, что AI не заменяет специалистов по безопасности, а меняет подход к работе, позволяя команде охватить гораздо больший объём кода по сравнению с ручным аудитом, хотя исследователям приходится более тщательно оценивать множество кажущихся достоверными выводов со стороны ИИ. (Decrypt).