AI của Ethereum Foundation phát hiện lỗ hổng từ xa trong giao thức gossipsub, CVE-2026-34219

Theo CoinDesk, nhóm bảo mật của Ethereum Foundation gần đây đã sử dụng các tác nhân AI để kiểm thử phần mềm nút trình xác thực và phát hiện một lỗ hổng trong giao thức gossipsub có thể được kích hoạt từ xa để làm sập các nút và đưa trình xác thực ngoại tuyến. Lỗ hổng đã được vá và đăng ký dưới mã CVE-2026-34219.

Các nhà nghiên cứu nhấn mạnh rằng việc xác thực của con người vẫn là yếu tố quan trọng để phân biệt các lỗ hổng thực sự với các báo cáo bảo mật dương tính giả trong khối lượng lớn các báo cáo do AI tạo ra. Thành viên nhóm bảo mật giao thức Nikos Baxevanis cho biết việc xác định đâu là các vấn đề AI phát hiện thực sự tồn tại, và đâu là những “ảo tưởng” khả dĩ, đã đòi hỏi nhiều công sức.