La Ethereum Foundation utilise l'IA pour détecter des bugs : des vulnérabilités de sécurité identifiées avec succès, le contrôle humain reste néanmoins indispensable
BlockBeats News, 11 juillet. La Ethereum Foundation a révélé que son équipe de sécurité du protocole a utilisé un agent IA pour effectuer des recherches sur les vulnérabilités des logiciels clients Ethereum afin d'améliorer la sécurité du réseau. Lors de la phase de test, l'IA a découvert avec succès une vulnérabilité dans le protocole de propagation des messages Gossipsub qui permettait à des attaques à distance de provoquer des plantages du programme de nœud, entraînant la déconnexion des nœuds validateurs. Actuellement, la vulnérabilité a été corrigée et attribuée au CVE-2026-34219.
Cependant, la Ethereum Foundation a souligné que le principal défi pour l'IA n'est pas de détecter des vulnérabilités, mais de distinguer entre les véritables vulnérabilités et les faux positifs. L'IA ne se contente pas de générer des descriptions de vulnérabilités, des analyses d'impact et du code d'attaque, mais peut également soulever des problèmes apparemment raisonnables mais inexistants, nécessitant une validation supplémentaire par les chercheurs en sécurité. La Foundation a résumé trois types courants de faux positifs, dont les plantages uniquement observés dans un environnement de test, les chemins d’attaque impossibles à exploiter dans un scénario réel, et les preuves non valides en vérification formelle.
De plus, la Ethereum Foundation estime que l'IA est actuellement plus efficace pour analyser des problèmes de code isolés, mais reste limitée dans sa capacité à identifier des chaînes d’attaque complexes formées par plusieurs opérations légitimes, qui sont les principales causes d’attaques contre de nombreux protocoles cryptographiques cette année. À l’avenir, la Ethereum Foundation prévoit d'utiliser l'IA pour aider à générer des chemins d’attaque potentiels, les combiner avec des tests manuels et automatisés pour validation, afin d'améliorer encore l'efficacité et la précision de la découverte des vulnérabilités.
Avertissement : le contenu de cet article reflète uniquement le point de vue de l'auteur et ne représente en aucun cas la plateforme. Cet article n'est pas destiné à servir de référence pour prendre des décisions d'investissement.
Vous pourriez également aimer
Waller : la Fed atteindra son objectif de stabilité des prix
Les stocks de pétrole brut américains ont diminué pendant trois semaines consécutives, tandis que les stocks d’essence et de distillats ont augmenté ; les importations de pétrole brut en provenance du Venezuela atteignent leur plus haut niveau depuis près de dix ans.
Selon l'EIA, pour la semaine se terminant le 11 septembre, les stocks commerciaux de pétrole brut aux États-Unis ont diminué de 640 000 barils, un chiffre inférieur aux attentes du marché qui tablaient sur une baisse de 1,4 million de barils. Les réserves stratégiques de pétrole ont diminué de 403 000 barils. Les stocks d'essence ont augmenté de 794 000 barils, alors que le marché s'attendait à une baisse de 800 000 barils. Les stocks de distillats ont augmenté de 1,6 million de barils, alors que le marché s'attendait à une stabilité. Les importations de pétrole brut du Venezuela ont atteint près de 800 000 barils, soit le niveau le plus élevé depuis 2017.
Prix des cryptos
Plus
