Краткое содержание
Фонд Ethereum нанимает исследователя безопасности протокола для использования инструментов ИИ, фузз-тестирования и ручных аудитов после экспериментов, в которых скоординированные агенты ИИ выявили реальные уязвимости, включая удаленно вызываемый панический сбой в компоненте libp2p gossipsub, который был устранен до публичного раскрытия как CVE-2026-34219.
Основные выводы
Основные выводы
- AI-агенты, использовавшиеся командой по безопасности протоколов Ethereum Foundation, выявили удаленно вызванную панику в компоненте libp2p gossipsub, которая была устранена до публичного раскрытия в качестве CVE-2026-34219, подтвердив эффективность обнаружения уязвимостей с помощью ИИ в реальном протоколе.
- Одной автоматической детекции недостаточно: человеческие исследователи остаются необходимыми для воспроизведения подозреваемых недостатков, оценки реального воздействия и различения настоящих уязвимостей от ложных срабатываний.
- Новая роль исследователя будет включать разработку инструментов фаззинга, предварительный анализ протокола перед форком, ручные аудиты и координируемое раскрытие уязвимостей, что свидетельствует о формализованном многоуровневом процессе безопасности.
- Расширяющаяся роль ethereum в качестве инфраструктуры для стейблкоинов, токенизированных активов и институциональных продуктов повышает системные риски любого клиента, консенсуса или уязвимости в режиме «точка-точка».
Фонд Ethereum расширяет свои усилия по защите базовой инфраструктуры Ethereum, нанимая исследователя безопасности протокола, сосредоточенного на выявлении уязвимостей с помощью искусственного интеллекта, фазз-тестирования и ручного аудита кода.
Новый исследователь присоединится к команде безопасности протоколов Фонда и изучит потенциальные уязвимости в ключевых компонентах сети Ethereum, включая уровень исполнения, уровень консенсуса, инфраструктуру «точка-точка», клиентское программное обеспечение и спецификации протокола.
Искусственный интеллект и fuzz-тестирование для выявления уязвимостей ethereum
Согласно объявлению о вакансии от Фонда, обязанности будут включать разработку инструментов фаззинга, анализ изменений протокола перед хард-форками, ручную аудит обновлений и координацию раскрытия подтвержденных проблем безопасности.
Позиция также подчеркивает растущее использование ИИ в исследованиях безопасности ethereum. Системы ИИ могут сканировать большие объемы кода и выявлять потенциальные уязвимости в масштабах, которые невозможно достичь исключительно с помощью ручного тестирования.
Однако недавние эксперименты Фонда показывают, что автоматическое обнаружение — это лишь часть процесса. Человеческие исследователи остаются необходимыми для воспроизведения подозреваемых недостатков, определения их реального воздействия и различения настоящих уязвимостей от ложных срабатываний.
Ethereum тестирует AI-агенты против своей базовой инфраструктуры
Наем последовал за недавними экспериментами команды по безопасности протоколов Фонда Ethereum, в которых участвовали координируемые ИИ-агенты, задачей которых было изучение кода протокола, криптографического программного обеспечения и других компонентов, используемых в сети.
В техническом посте от 9 июля команда сообщила, что агенты выявили реальные уязвимости безопасности, включая удаленно активируемый панический сбой, затрагивающий компонент libp2p gossipsub, используемый консенсусными клиентами Ethereum. Уязвимость была устранена до публичного раскрытия в качестве CVE-2026-34219.
Эксперименты также продемонстрировали важное ограничение тестирования безопасности на основе ИИ: выявление потенциальных ошибок проще, чем подтверждение, что они представляют реальные угрозы безопасности. Исследователям требовались воспроизводимые доказательства, демонстрации концепции доказательства и человеческая верификация перед подтверждением результатов.
Этот подход эффективно сочетает обнаружение уязвимостей с помощью ИИ и оценку безопасности под руководством человека, создавая несколько уровней защиты инфраструктуры Ethereum.
Безопасность становится все более важной по мере расширения ethereum
Требования к безопасности ethereum выходят за рамки защиты самого блокчейна. Сеть все чаще служит инфраструктурой для стейблкоинов, токенизированных активов, децентрализованных приложений и институциональных финансовых продуктов.
Уязвимость в клиенте Ethereum, механизме консенсуса или слое peer-to-peer может иметь последствия для всей более широкой экосистемы.
Решение Фонда инвестировать в специализированные исследования безопасности свидетельствует о том, что устойчивость протокола остается приоритетом по мере эволюции Ethereum через обновления и все более сложные приложения.
Что сигнализирует стратегия безопасности ethereum?
Стратегия безопасности Ethereum, похоже, смещается от реактивного управления уязвимостями к непрерывному, технологически поддерживаемому тестированию. Сочетание ИИ, фаззинга и человеческих аудитов может помочь сети выявлять слабые места раньше, не полагаясь исключительно на традиционные проверки кода. По мере того как все больше финансовой активности перемещается на Ethereum, укрепление его базовой инфраструктуры становится столь же важным, как и повышение масштабируемости или функциональности.