Ethereum Foundation подключила координированных ИИ-агентов к аудиту протокольного кода

Команда Protocol Security в Ethereum Foundation протестировала подход с несколькими координированными ИИ-агентами для поиска уязвимостей в критических компонентах экосистемы Ethereum — от системного ПО и криптографии до смарт-контрактов. Главный вывод EF оказался не в том, что «ИИ находит баги», а в смещении узкого места: кандидаты на проблемы генерируются быстро, но основная нагрузка теперь — триаж и подтверждение, какие находки реальны, а какие ложноположительные или вне скоупа. Вместо одного «суперагента» использовали набор специализированных агентов, которые параллельно работают с одним репозиторием и синхронизируются через систему контроля версий. Публично раскрыт пример CVE-2026-34219 в Rust-реализации libp2p gossipsub: при обработке PRUNE-сообщения с почти максимальным backoff могла возникать аварийная остановка процесса из‑за переполнения при Instant + Duration. На фоне этого материал выходит в период реорганизации EF, сокращений и урезания бюджета.

Почему это важно

['Безопасность протокольного и сетевого слоя напрямую влияет на устойчивость Ethereum и связанных L2/инфраструктурных сервисов', 'ИИ-агенты меняют экономику аудита: ускоряют генерацию гипотез, но повышают требования к процессам валидации и раскрытия', 'Публичный кейс с libp2p показывает, что уязвимости могут лежать вне EVM и смарт-контрактов — в сетевой и клиентской инфраструктуре']

Возможное влияние на рынок

['Краткосрочно: скорее нейтральный эффект — речь о методологии и процессе, а не о масштабной подтвержденной критической уязвимости в сети', 'Среднесрочно: улучшение практик триажа и поиска багов может поддерживать доверие к экосистеме, но внимание к ложноположительным сигналам остается риском для инфополя', 'Организационные изменения в EF (сокращения/бюджет) могут усиливать чувствительность рынка к новостям о качестве безопасности и скорости реакции']

Связанные тикеры: ETH

Оригинальный источник: ForkLog