Ethereum Foundation sử dụng đội ngũ kiểm thử AI để kiểm tra mạng lưới ETH và phát hiện các lỗ hổng thực tế

Theo tin tức từ Odaily, các nhà nghiên cứu thuộc nhóm Protocol Security của Ethereum Foundation cho biết trong một bài đăng blog vào thứ Năm rằng họ đã triển khai một loạt các tác nhân AI để kiểm tra phần mềm phụ thuộc vào Ethereum, nhằm phát hiện các lỗ hổng trong hệ thống mã hóa, mã giao thức và hợp đồng thông minh. Các lỗ hổng do các tác nhân AI phát hiện bao gồm vấn đề panic có thể bị kích hoạt từ xa trong lớp libp2p gossipsub của client đồng thuận Ethereum, vấn đề này đã được khắc phục và tiết lộ trên Github với mã CVE-2026-34219. Các nhà nghiên cứu cho biết, các tác nhân AI được tổ chức thành các vai trò chuyên biệt như trinh sát, tìm kiếm, bổ sung và xác minh, được sử dụng để xác định các đường tấn công tiềm năng, tái hiện lỗi và xác minh xem chúng có áp dụng cho mã sản xuất hay không. Ethereum Foundation cho biết, AI không thay thế các nhà nghiên cứu bảo mật mà thay đổi cách làm việc, giúp nhóm có thể kiểm tra phạm vi rộng lớn hơn nhiều so với khi chỉ kiểm tra thủ công, tuy nhiên các nhà nghiên cứu cần đánh giá cẩn trọng hơn đối với nhiều kết luận tưởng như đáng tin cậy. (Decrypt).