Ethereum Foundation nutzt KI-Agenten zur Testung des ETH-Netzwerks und entdeckt Sicherheitslücken

Das Protocol Security-Team der Ethereum Foundation gab am Donnerstag in einem Blogbeitrag bekannt, dass es KI-Agenten eingesetzt hat, um die von Ethereum abhängigen Softwarekomponenten zu testen und nach Sicherheitslücken in den Kryptosystemen, Protokollcodes und Smart Contracts zu suchen. Die KI-Agenten entdeckten ein fernzündbares Panic-Problem, das im Peer-to-Peer-Layer libp2p gossipsub des Ethereum-Konsens-Clients vorhanden war. Dieses Problem wurde behoben und als CVE-2026-34219 auf Github veröffentlicht. Die Forscher erklärten, dass die KI-Agenten in Rollen wie Aufklärung, Suche, Lückenfüllung und Verifizierung organisiert sind, um potenzielle Angriffswege zu finden, Fehler zu reproduzieren und deren Anwendbarkeit zu überprüfen. Die Ethereum Foundation betonte, dass KI die Sicherheitsforscher nicht ersetzt, sondern die Arbeitsweise verändert hat, sodass das Team ein breiteres Spektrum abdecken kann. Dennoch müssen die Forscher vorsichtig mit einer Vielzahl von scheinbar glaubwürdigen Schlussfolgerungen umgehen.