Фонд Ethereum недавно использовал AI-агентов для тестирования блокчейн‑программного обеспечения и обнаружил реальные ошибки, включая критический недостаток, обозначенный как CVE-2026-34219, говорится в полевых заметках, опубликованных командой Protocol Security. Уязвимость была выявлена в gossipsub — слое обмена сообщениями, используемом клиентами Ethereum, — который позволял удалённым системам вызывать падения узлов. Однако в ходе упражнения также выявилось существенное ограничение: AI‑агенты генерировали убедительные отчёты о ложных срабатываниях, которые выглядели технически корректными, но описывали несуществующие или нереализуемые уязвимости. Фонд пришёл к выводу, что AI‑инструменты расширяют область поиска ошибок, но не могут заменить человеческую проверку, которая по‑прежнему необходима, чтобы отличать реальные дефекты ПО от вымышленных результатов.

Посмотреть источник

Дисклеймер: Информация на этой странице может быть получена из источников третьих сторон и предоставляется только для ознакомления. Она не отражает взгляды или мнения Gate и не является финансовой, инвестиционной или юридической рекомендацией. Торговля виртуальными активами связана с высоким риском. Пожалуйста, не основывайте свои решения исключительно на данных этой страницы. Подробнее смотрите в Дисклеймере.

Связанные новости

8ч назад

ИИ Фонда Ethereum обнаружил удалённую уязвимость в протоколе gossipsub, CVE-2026-34219

23ч назад

ИИ-агенты Фонда Ethereum обнаружили CVE-2026-34219 в libp2p: 86% ключевых уязвимостей подтверждены по состоянию на 9 июля

07-10 03:22

Пакет Injective npm скомпрометирован и содержит код кражи ключей кошельков; скачан более 310 раз с 8 июня

07-10 02:15

Фонд Ethereum распускает команду поддержки протоколов, что влияет на координацию разработки и программу EPF

07-10 00:09

Фонд Ethereum: ИИ-агенты обнаружили реальные уязвимости в libp2p gossipsub, но большинство результатов — ложные срабатывания

Детальный анализ