Етериум откри критична уязвимост с помощта на изкуствен интелект

Фондация Етериум използва изкуствен интелект, за да открие и анализира уязвимости в основната инфраструктура на мрежата, като експериментът демонстрира, че AI вече може да се превърне в ценен инструмент за киберсигурност.

От организацията обаче са подчертали, че въпреки впечатляващите резултати, окончателната оценка на потенциалните рискове остава задача, която засега не може да бъде автоматизирана.

В рамките на проекта AI агенти са идентифицирали уязвимост в „libp2p Gossipsub“ – ключовия комуникационен протокол, използван от консенсусните клиенти на Етериум.

Според информацията от CoinDesk нападател е можел дистанционно да изпрати специално модифицирано PRUNE съобщение с необичайно голяма стойност, което предизвиква препълване при обработката на времеви параметри и води до срив на възела. Атаката не е изисквала удостоверяване или специални права за достъп.

Уязвимостта вече е коригирана и официално публикувана под идентификатора CVE-2026-34219.

AI намира проблемите, но не всички са реални

Според фондацията най-голямото предизвикателство не е откриването на потенциални уязвимости, а преценката кои от тях действително представляват риск.

Организацията отбеляза, че AI често генерира технически издържани и убедително написани доклади, които впоследствие се оказват неверни. Сред най-често срещаните случаи са сривове, които могат да се възпроизведат единствено в тестова среда, сценарии, основани на недостижими програмни пътища, както и формални доказателства, които математически са коректни, но не описват реална заплаха за сигурността.

Именно поради тази причина експертите определят етапа на проверка (triage) като най-ценната част от целия процес.

Нов модел за автоматизирана проверка

Вместо AI да извършва цялостния одит самостоятелно, Фондация Етериум изгражда автоматизирана система, в която няколко специализирани агента изпълняват различни задачи.

Първият анализира възможните повърхности за атака и формулира хипотези. Следващият проследява програмния код и изгражда доказателства за потенциалната експлоатация. Друг модул проверява вече известните уязвимости, за да избегне повторното анализиране на идентични случаи, а последният изпълнява ролята на независим валидатор, който елиминира дублиращите се или практически неизползваеми резултати.

Този модел позволява значително по-бързо обработване на огромни обеми код, като същевременно човешките експерти се концентрират върху оценката на най-важните открития.

„Ако не може да се възпроизведе, значи не се е случило“

Фондация Етериум вече прилага строги критерии към всички открития, генерирани от AI. Всяка потенциална уязвимост трябва да бъде придружена от самостоятелно доказателство, което разкрива как проблемът може да бъде възпроизведен върху реалния производствен код.

Въпреки високия процент на фалшиви сигнали експериментът се счита за успешен. При един от тестовете приблизително 86% от най-високо оценените предложения на AI са преминали успешно последващата проверка от експерти по сигурността.

Резултатите свидетелстват, че изкуственият интелект вече се превръща във важен инструмент за защитата на критична блокчейн инфраструктура, но засега не заменя човешките специалисти. Вместо това AI функционира като ускорител на процеса по откриване на уязвимости, докато окончателната оценка за реалния риск остава в ръцете на инженерите по сигурността.

В контекста на несигурност и пазарна волатилност, изборът на сигурен крипто портфейл става все по-ключов за инвеститорите. За по-подробен анализ на решения и защита на активите, вижте статията „Най-добрите крипто портфейли за 2026 г.“, където са разгледани интересни опции според сигурност, удобство и функционалност.