Ethereum Foundation 使用 AI 代理红队测试 ETH 网络并发现真实漏洞

AI 摘要

一句话摘要: 以太坊基金会用AI代理测试网络发现真实漏洞，已修复一个远程触发问题。 关键事实: AI代理发现libp2p gossipsub中可远程触发的panic漏洞，已修复并披露为CVE-2026-34219，AI代理被组织为侦察、搜寻、补缺和验证等角色，AI没有取代安全研究员但改变了工作方式。 涉及主体: Ethereum Foundation, Protocol Security团队, libp2p, ChainCatcher 可能影响: 提升区块链安全审计效率，可能推动更多项目采用AI辅助漏洞检测，但需警惕AI误报带来的额外工作量。 是否值得继续跟踪: 是，因为AI在区块链安全领域的应用正在验证其有效性，后续可能影响行业安全实践标准。 噪音/炒作风险: 中，虽然发现真实漏洞有实质价值，但AI代理在安全领域的应用仍处于早期，需观察其长期效果和误报率。