Короткий звіт
Фонд Ethereum шукає дослідника безпеки протоколу, який поєднає інструменти ШІ, fuzz-тестування та ручні аудити, після експериментів, у яких координовані агенти ШІ виявили реальні вразливості, включаючи віддалено спричинену паніку в компоненті libp2p gossipsub, яка була виправлена до публічного розголошення як CVE-2026-34219.
Основні висновки
Основні висновки
- Агенти ШІ, використані командою безпеки протоколів Фонду Ethereum, виявили віддалено спричинену паніку в компоненті libp2p gossipsub, яка була виправлена до публічного розголошення як CVE-2026-34219, що підтверджує ефективність виявлення вразливостей з допомогою ШІ в реальному контексті протоколу.
- Однієї автоматичної перевірки недостатньо: людські дослідники залишаються необхідними для відтворення підозрюваних недоліків, оцінки впливу у реальних умовах та розрізнення справжніх вразливостей від хибних позитивів.
- Нова посада дослідника охоплюватиме розробку інструментів для фаззингу, попередній аналіз протоколу перед форком, ручні аудити та координоване розголошення вразливостей, що свідчить про формалізований багатошаровий процес безпеки.
- Розширення ролі ethereum як інфраструктури для стейблкоїнів, токенізованих активів та інституційних продуктів підвищує системні ризики будь-якої вразливості клієнта, консенсусу чи пір-ту-пір.
Фонд Ethereum розширює свої зусилля щодо захисту основної інфраструктури Ethereum, наймаючи дослідника безпеки протоколу, який зосереджений на виявленні вразливостей за допомогою штучного інтелекту, fuzz-тестування та ручного аудиту коду.
Новий дослідник приєднається до команди безпеки протоколів Фонду та дослідить потенційні слабкі місця в ключових компонентах мережі Ethereum, включаючи рівень виконання, рівень консенсусу, інфраструктуру peer-to-peer, клієнтське програмне забезпечення та специфікації протоколу.
Використання штучного інтелекту та fuzz-тестування для виявлення вразливостей ethereum
Згідно з оголошенням про вакансію Фонду, обов’язки будуть включати розробку інструментів фаззингу, огляд змін протоколу перед жорсткими форками, ручний аудит оновлень та координацію розкриття підтверджених проблем безпеки.
Позиція також підкреслює зростаюче використання ШІ у дослідженнях безпеки ethereum. Системи ШІ можуть сканувати величезні обсяги коду та генерувати потенційні вразливості в масштабах, які важко досягти лише за допомогою ручного тестування.
Однак недавні експерименти Фонду показують, що автоматизоване виявлення — це лише частина процесу. Людські дослідники залишаються необхідними для відтворення підозрюваних недоліків, визначення їх реального впливу та розрізнення справжніх вразливостей від хибних сповіщень.
Ethereum тестує AI-агенти проти своєї основної інфраструктури
Найм відбувається після недавніх експериментів команди з безпеки протоколів Фонду Ethereum, які включали координовані AI-агенти, завданням яких було дослідження коду протоколу, криптографічного програмного забезпечення та інших компонентів, що використовуються в мережі.
У технічному дописі від 9 липня команда повідомила, що агенти виявили справжні безпекові недоліки, зокрема віддалено спровоковану паніку, що впливає на компонент libp2p gossipsub, який використовується консенсусними клієнтами Ethereum. Ця вразливість була усунена до публічного розголошення як CVE-2026-34219.
Експерименти також продемонстрували важливе обмеження тестування безпеки з використанням ШІ: виявлення потенційних помилок є простішим, ніж підтвердження того, що вони являють собою реальні загрози безпеці. Дослідникам знадобилися відтворювані докази, демонстрації концепції доведення та людська перевірка, перш ніж підтвердити результати.
Цей підхід ефективно поєднує виявлення вразливостей за допомогою ШІ з людською оцінкою безпеки, створюючи кілька рівнів захисту для інфраструктури ethereum.
Безпека стає все важливішою зі зростанням ethereum
Вимоги безпеки ethereum поширюються далі за захист самого блокчейну. Мережа все частіше слугує інфраструктурою для стейблкоїнів, токенізованих активів, децентралізованих додатків та інституційних фінансових продуктів.
Вразливість у клієнті Ethereum, механізмі консенсусу або шарі peer-to-peer може мати наслідки для значно ширшої екосистеми.
Рішення Фонду інвестувати у спеціалізовані дослідження безпеки свідчить про те, що стійкість протоколу залишається пріоритетом, поки ethereum продовжує розвиватися завдяки оновленням і все більш складним застосуванням.
Що означає стратегія безпеки ethereum?
Стратегія безпеки Ethereum здається зміщується від реактивного управління вразливостями до постійного, з використанням технологій, тестування. Комбінація ШІ, фаззингу та людських аудитів може допомогти мережі виявляти слабкі місця раніше, не покладаючись виключно на традиційні перевірки коду. Зі зростанням фінансової активності на Ethereum, підсилення його базової інфраструктури стає таким же важливим, як і покращення масштабованості чи функціональності.