Đội Ngũ An Ninh Ethereum Sử Dụng AI Để Phân Tích Lỗ Hổng

Đội ngũ An ninh Giao thức của Quỹ Ethereum đang sử dụng các tác nhân AI phối hợp để giúp quét các kho mã giao thức và devnets nhằm phát hiện lỗi, đưa trí tuệ nhân tạo vào sâu hơn trong quy trình an ninh của Ethereum.

Trong một bài đăng vào ngày 9 tháng 7 có tiêu đề "Phân Tích Là Sản Phẩm", thành viên của Quỹ Ethereum, Nikos Baxevanis, đã mô tả cách mà mạng lưới tác nhân AI đang được sử dụng để phát hiện các lỗ hổng tiềm ẩn, lọc ra những phát hiện không cần thiết và hỗ trợ đánh giá an ninh của con người.

Chi tiết quan trọng là các công cụ này không được trình bày như một sự thay thế cho các kiểm toán viên. Vấn đề an ninh không chỉ là tìm kiếm các lỗi có thể xảy ra. Nó còn là quyết định báo cáo nào quan trọng, báo cáo nào là dương tính giả và báo cáo nào cần được xem xét sâu hơn.

Đó là lý do tại sao cách tiếp cận trong bài viết là thú vị. Trong an ninh giao thức Ethereum, việc phân tích đang trở thành một phần của sản phẩm.

Tóm tắt

• Đội ngũ An ninh Giao thức của Quỹ Ethereum đang sử dụng các tác nhân AI để giúp quét mã giao thức và devnets.
• Tập trung vào phân tích lỗ hổng, không phải thay thế các kiểm toán viên con người.
• Cách tiếp cận phản ánh cách mà công việc an ninh Ethereum đang trở nên tự động hóa hơn, nhưng vẫn do con người dẫn dắt.

Tại Sao An Ninh Ethereum Khác Biệt

An ninh Ethereum không giống như an ninh ứng dụng thông thường.

Giao thức bảo vệ một lớp thanh toán được sử dụng bởi các sàn giao dịch, stablecoin, giao thức DeFi, mạng Layer 2 và hàng triệu người dùng. Một lỗi nghiêm trọng có thể có hậu quả vượt xa một ứng dụng hoặc công ty đơn lẻ. Đó là lý do tại sao văn hóa an ninh của Ethereum luôn dựa vào việc xem xét nhiều lớp, phần thưởng lỗi, kiểm toán, sự đa dạng của khách hàng, testnets, lý luận chính thức và sự giám sát công khai.

Việc thêm các tác nhân AI vào quy trình đó là hợp lý, nhưng cũng tạo ra một thách thức mới.

Các hệ thống AI có thể quét một lượng lớn mã nhanh chóng. Chúng có thể phát hiện các mẫu nghi ngờ, so sánh logic giữa các kho mã và tạo ra giả thuyết về các lỗi. Điều đó có thể giúp con người bao quát nhiều hơn.

Nhưng các hệ thống AI cũng có thể tạo ra tiếng ồn.

Một công cụ tạo ra hàng ngàn cảnh báo yếu không hữu ích trừ khi ai đó có thể phân tách các lỗ hổng thực sự khỏi đầu ra không liên quan. Đó là lý do tại sao phân tích lại quan trọng. Các đội an ninh không chỉ cần nhiều phát hiện hơn. Họ cần ưu tiên tốt hơn.

Bài đăng của Quỹ Ethereum trực tiếp nhấn mạnh vấn đề đó.

AI Có Thể Mở Rộng Phạm Vi, Nhưng Con Người Vẫn Quyết Định

Trường hợp sử dụng mạnh mẽ nhất cho AI trong an ninh giao thức là phạm vi.

Phát triển Ethereum liên quan đến nhiều kho mã, triển khai khách hàng, devnets, thông số kỹ thuật và các bản nâng cấp đang diễn ra. Các đánh giá viên con người có kỹ năng, nhưng thời gian là có hạn. Các tác nhân AI có thể hoạt động như một lớp quét đầu tiên, giúp xác định các khu vực cần chú ý.

Điều đó không có nghĩa là các tác nhân được tin tưởng một cách mù quáng.

Trong công việc an ninh, một câu trả lời sai tự tin có thể rất nguy hiểm. Một báo cáo lỗ hổng cần được kiểm tra, tái tạo, xếp hạng và hiểu rõ. Dương tính giả lãng phí thời gian. Âm tính giả tạo ra rủi ro.

Đó là lý do tại sao việc đánh giá của con người vẫn là trung tâm.

Lớp AI có thể giúp phát hiện nhiều khả năng hơn. Lớp con người vẫn quyết định cái gì là thực, cái gì là khẩn cấp và cái gì cần được nâng cao.

Đối với Ethereum, sự cân bằng đó đặc biệt quan trọng vì các thay đổi giao thức có thể ảnh hưởng đến các giả định cơ bản của mạng. Một lỗi không được hiểu rõ trong đồng thuận, thực thi, mạng lưới hoặc hành vi của người xác thực không phải là điều có thể xử lý một cách tùy tiện.

Devnets Làm Quy Trình Thực Tế Hơn

Việc đề cập đến devnets là quan trọng.

Devnets cung cấp cho các nhà phát triển và đội ngũ an ninh một nơi kiểm soát để thử nghiệm các bản nâng cấp trước khi triển khai rộng rãi hơn. Chúng được thiết kế để có sự lộn xộn. Các lỗi, trường hợp biên và các tương tác không mong đợi có thể xuất hiện trước khi mã đến các testnets hoặc mainnet rộng hơn.

Việc quét hỗ trợ AI có thể đặc biệt hữu ích trong môi trường đó.

Nếu các tác nhân có thể giám sát devnets, so sánh hành vi hoặc làm nổi bật các suy giảm tiềm năng sớm, họ có thể rút ngắn các vòng phản hồi. Điều đó cho phép các nhà nghiên cứu có nhiều thời gian hơn để điều tra các vấn đề trước khi chúng trở nên khó sửa hơn.

Đây không phải là công việc hào nhoáng. Nó không phải là một buổi ra mắt token hay một ứng dụng hướng tới người tiêu dùng. Nhưng đó chính xác là loại quy trình cơ sở hạ tầng quan trọng cho độ tin cậy lâu dài của Ethereum.

Thị trường thường tập trung vào giá cả, phí và dòng chảy ETF. An ninh giao thức nằm dưới tất cả những điều đó.

Một Ngăn Xếp An Ninh Tự Động Hơn

Ethereum không phải là hệ sinh thái duy nhất thử nghiệm với an ninh hỗ trợ AI, nhưng cách tiếp cận của nó có trọng lượng vì Ethereum vẫn là lớp thanh toán hợp đồng thông minh lớn nhất.

Nếu Quỹ Ethereum có thể chứng minh rằng các quy trình tác nhân phối hợp cải thiện phân tích, các giao thức khác có thể sao chép mô hình này. Các công ty kiểm toán, nền tảng phần thưởng lỗi, các nhóm Layer 2 và các nhà phát triển ứng dụng đều đang tìm kiếm cách sử dụng AI mà không làm giảm tiêu chuẩn an ninh.

Bài học không phải là AI thay thế các kiểm toán viên.

Bài học là ngăn xếp an ninh đang trở nên tự động hóa hơn ở các rìa. Việc quét, cảnh báo, nhận diện mẫu và phát hiện lỗi sớm có thể trở nên nhanh hơn. Những quyết định khó khăn vẫn cần những con người có kinh nghiệm.

Đó có lẽ là sự cân bằng đúng đắn.

Các bản nâng cấp lớn tiếp theo của Ethereum sẽ tiếp tục gây áp lực lên các đội ngũ khách hàng và các nhà nghiên cứu giao thức. Các công cụ tốt hơn có thể giúp họ di chuyển nhanh hơn mà không xem an ninh như một suy nghĩ sau cùng.

Điều quan trọng là giữ vai trò của AI được xác định rõ ràng.

Trong an ninh giao thức Ethereum, mục tiêu không phải là tạo ra nhiều tiếng ồn hơn. Mục tiêu là tìm ra những tín hiệu quan trọng trước khi chúng trở nên tốn kém.

Tuyên bố miễn trừ trách nhiệm: Nội dung này chỉ được cung cấp nhằm mục đích xây dựng thương hiệu và cung cấp thông tin chung, không phải là lời khuyên về tài chính, đầu tư, pháp lý hoặc thuế. Mọi sự kiện, phần thưởng, sự kiện trực tuyến hoặc thông tin liên quan được đề cập trong nội dung này không được xem là khuyến nghị, chào mời hoặc lời mời mua, bán, giao dịch hoặc thực hiện bất kỳ hoạt động nào khác liên quan đến tài sản crypto hay sử dụng bất kỳ dịch vụ nào. Tài sản crypto có mức biến động cao và có thể dẫn đến thua lỗ. Dịch vụ và các sự kiện trực tuyến của WEEX có thể không khả dụng tại tất cả khu vực và phải tuân theo các luật, quy định và điều kiện đủ điều kiện hiện hành. Bạn có trách nhiệm bảo đảm việc sử dụng các dịch vụ của WEEX tuân thủ luật pháp địa phương và tự đánh giá cẩn thận các rủi ro trước khi tham gia bất kỳ hoạt động nào liên quan đến crypto.