AI agentai atskleidė tikrą Ethereum saugumo spragą

AI agentai atskleidė tikrą Ethereum saugumo spragą

Ethereum fondas pranešė, kad pirmą kartą koordinuota AI agentų grupė buvo panaudota tinklo infrastruktūros tyrimams ir sėkmingai aptiko tikrą saugumo spragą prieš jai galint būti išnaudotai. Spraga rasta libp2p Gossipsub komunikacijos sluoksnyje, pagrindinėje dalyje, kuri valdo žinučių sklaidą tarp konsensuso klientų visame Ethereum tinkle.

Kaip AI sustiprino protokolo saugumą

Pasak Ethereum protokolo saugumo komandos, šis pasiekimas daugiau susijęs ne su viena klaida, o su AI gebėjimu padėti nuolatiniuose saugumo audituose. Diegti AI agentai analizavo protokolo kodą, kriptografijos bibliotekas ir išmaniąsias sutartis, taip pat modeliavo atakos vektorius ir generavo prototipinius išnaudojimo scenarijus. Šios galimybės leido tyrėjams sudaryti tikėtinų grėsmių žemėlapius ir greičiau nei vien tik rankinė peržiūra nustatyti bei prioritetizuoti pataisas.

Netikri teigiami pranešimai ir žmogaus ekspertų vaidmuo

Tyrėjai pabrėžia, kad išlieka pagrindinė problema: atskirti tikras pažeidžiamybes nuo didelio kiekio netikrų teigiamų signalų, kuriuos gali generuoti AI įrankiai. Kiekvienas aukšto prioriteto radinys vis tiek reikalauja patikrinimo ir kontekstinės analizės patyrusių žmogaus auditorių. Šiuo metu AI negali pakeisti saugumo inžinierių ar auditorių, bet veikia kaip jėgos daugiklis, pagreitinantis aptikimą ir triažą.

Pasekmės blokų grandinės saugumui ir gynėjams

Ethereum fondas mano, kad AI varomas auditas gali pakeisti saugumo situaciją, leidžiant kūrėjams ir protokolo komandoms nuolat ieškoti silpnųjų vietų, idealiu atveju anksčiau už kenkėjus. Toks proaktyvus požiūris gali pakeisti pusiausvyrą gynėjų naudai, stiprindamas atsparumą konsensuso klientams, išmaniosioms sutartims ir platesnei blokų grandinės ekosistemai.

Nors perspektyvu, technologija yra ankstyvoje stadijoje. Žmogaus vertinimas lieka nepakeičiamas galutinei patikrai, išnaudojimų šalinimui ir politikos sprendimams. Vis dėlto AI integracija į saugumo darbo eigas yra praktiškas žingsnis link tvirtesnės, automatizuotos apsaugos decentralizuotiems tinklams ir kriptoekonomikai.