Kecerdasan buatan AI dari Ethereum Foundation menemukan kerentanan jarak jauh pada protokol gossipsub, CVE-2026-34219

Menurut CoinDesk, tim keamanan Ethereum Foundation baru-baru ini menggunakan agen AI untuk menguji perangkat lunak node validator dan menemukan kerentanan pada protokol gossipsub yang dapat dipicu secara jarak jauh untuk membuat node mogok dan menonaktifkan validator. Kerentanan ini telah diperbaiki dan didaftarkan sebagai CVE-2026-34219.

Para peneliti menekankan bahwa verifikasi manusia tetap penting untuk membedakan kerentanan nyata dari false positive dalam volume besar laporan keamanan yang dihasilkan AI. Anggota tim keamanan protokol Nikos Baxevanis mengatakan bahwa mengidentifikasi masalah yang benar-benar ada dibandingkan masalah yang masuk akal namun merupakan “halusinasi” membutuhkan upaya besar.