La Fondazione Ethereum utilizza agenti AI per testare la rete ETH e scoprire vulnerabilità

Il team di Sicurezza del Protocollo della Fondazione Ethereum ha annunciato giovedì sul suo blog di aver implementato agenti AI per testare il software su cui si basa Ethereum, alla ricerca di vulnerabilità nei sistemi crittografici, nel codice dei protocolli e nei contratti intelligenti. Gli agenti AI hanno scoperto un problema di panic attivabile da remoto, presente nel layer peer-to-peer libp2p gossipsub utilizzato dal client di consenso di Ethereum, che è stato corretto e divulgato su Github come CVE-2026-34219. I ricercatori hanno dichiarato che gli agenti AI sono stati organizzati in ruoli di ricognizione, ricerca, riparazione e verifica per identificare potenziali percorsi di attacco, riprodurre guasti e verificarne l'applicabilità. La Fondazione Ethereum ha sottolineato che l'AI non ha sostituito i ricercatori di sicurezza, ma ha cambiato il modo di lavorare, consentendo al team di coprire un'area più ampia, ma i ricercatori devono comunque esercitare cautela nel giudicare un gran numero di conclusioni apparentemente affidabili.