摘要
以太坊基金會正在招聘一名協議安全研究員，結合 AI 工具、模糊測試和手動審計，此舉基於實驗成果：協調的 AI 個體已識別出真實漏洞，包括在公開披露前已修復的 libp2p gossipsub 組件中可遠端觸發的恐慌問題（CVE-2026-34219）。
重點摘要
重點摘要
- 以太坊基金會的協議安全團隊使用的 AI 代理識別出 libp2p gossipsub 組件中存在可遠端觸發的恐慌問題，該問題在公開披露前已修復，並被指定為 CVE-2026-34219，驗證了 AI 協助在實際協議環境中發現漏洞的有效性。
- 僅靠自動化檢測是不夠的：人類研究人員對於重現可疑缺陷、評估實際影響，以及區分真實漏洞與誤報仍至關重要。
- 新的研究員職責將涵蓋模糊測試工具開發、硬分叉前協議審查、手動審計和協調漏洞披露，標誌著正式化、多層次的安全流程。
- 以太坊作為穩定幣、代幣化資產和機構產品的基礎設施，其角色不斷擴展，這使得任何客戶、共識或點對點漏洞的系統性風險隨之提升。
以太坊基金會正透過聘請專注於利用人工智慧、模糊測試和手動程式碼審計來識別漏洞的協議安全研究員，擴大其保護以太坊核心基礎設施的 efforts。
新研究員將加入基金會的協議安全團隊，檢視以太坊網絡關鍵組件中的潛在弱點，包括執行層、共識層、點對點基礎設施、客戶端軟體和協議規範。
使用 AI 和模糊測試檢測以太坊漏洞
根據基金會的職位招聘啟事，該職位將涉及開發模糊測試工具、在硬分叉前審查協議變更、手動審計更新，以及協調已確認安全問題的披露。
該持倉也突顯了人工智慧在以太坊安全研究中的日益廣泛應用。人工智慧系統能夠掃描大量代碼，並以單靠人工測試難以實現的規模生成潛在漏洞。
然而，基金會最近的實驗表明，自動化檢測僅是該過程的一部分，人類研究人員仍對於重現疑似缺陷、確定其實際影響，以及區分真實漏洞與誤報至關重要。
以太坊測試 AI 代理對其核心基礎設施
此項招聘緊隨以太坊基金會協議安全團隊最近進行的實驗，該實驗涉及協調的 AI 代理，負責檢查整個網絡中使用的協議代碼、加密軟體和其他組件。
在7月9日的一篇技術帖子中，團隊報告稱，這些代理發現了真實的安全漏洞，包括影響以太坊共識客戶端所使用的libp2p gossipsub組件的遠端觸發恐慌。該漏洞在公開披露前已修復，並被指定為CVE-2026-34219。
實驗還展示了AI驅動的安全測試的一個重要限制：識別潛在的漏洞比確認這些漏洞是否構成真正的安全威脅更容易。研究人員需要可重複的證據、概念驗證演示以及人工驗證，才能確認這些發現。
這種方法有效結合了由 AI 驅動的漏洞發現與人工主導的安全評估，為以太坊的基礎設施建立多層防護。
隨著以太坊擴展，安全性變得更加重要
以太坊的安全需求不僅限於保護區塊鏈本身。該網絡日益成為穩定幣、代幣化資產、去中心化應用程式和機構金融產品的基礎設施。
以太坊客戶端、共識機制或點對點層中的漏洞因此可能對更廣泛的生態造成影響。
基金會決定投資於專業安全研究，表明隨著以太坊透過升級和日益複雜的應用持續發展，協議的彈性仍為重點。
以太坊的安全策略傳遞了什麼訊號？
以太坊的安全策略似乎正從被動的漏洞管理，轉向持續且由技術輔助的測試。AI、模糊測試與人工審計的結合，可能有助於網絡在不完全依賴傳統代碼審查的情況下，更早地發現弱點。隨著更多金融活動遷移至以太坊，強化其底層基礎設施的重要性，不亞於提升可擴展性或功能。