以太坊基金会利用AI发现验证节点漏洞:AI能找Bug,但人类仍需辨别“幻觉”

Cybersecurity
PANews

据CoinDesk报道,以太坊基金会近日披露,其安全团队利用AI代理对以太坊验证节点运行的软件展开测试,并成功发现一个可被远程触发、导致节点崩溃的漏洞。不过,研究人员强调,在AI生成的大量安全报告中,人工审核仍是区分真实漏洞与误报的关键环节。 此次发现的漏洞存在于以太坊网络消息传播协议gossipsub中。攻击者可远程触发节点软件进入异常计算状态,导致程序崩溃并关闭,使验证节点离线,直至运营者手动重启。该漏洞随后已被修复,并被登记为编号为“CVE-2026-34219”的安全漏洞。

AI Insights

以太坊基金会利用AI发现验证节点漏洞并修复,说明安全工具升级有助于提升网络稳定性;虽然AI存在误报风险,但人工审核确保漏洞修复有效性,短期对ETH网络安全性偏多(中)。

Bullish
AI generated informational use. Not financial advice.
1459