Ethereum Foundation и ИИ-атака на баги: открываем новый фронт 🎯

Команда Protocol Security из Ethereum Foundation (EF) атаковала критические компоненты блокчейна ИИ-агентами: проверяли системное ПО, криптокоды и смарт-контракты.

💡 «Проблемы находят — не сюрприз. Но удивило, как мало усилий понадобилось на их определение, и сколько — на отделение настоящих багов от фальшивок», — отметили в EF.

Теперь ИИ берет на себя большую часть поиска, а людям оставляют проверять горы предполагаемых багов. Вместо одного большого штурма — множество специализированных систем: разведка, выявление уязвимостей, проверка и отчетность.

🧠 «Раньше время уходило на гипотезы, теперь — на их масштабную оценку», — заявляют в EF.

Кейс: CVE-2026-34219 в libp2p gossipsub на Rust. Баг — обработка backoff expiry: можно вызвать краш хитро сконструированным PRUNE-сообщением.

🔥 О других находках EF молчит: многие кандидаты ложные/несущественные. Норма: быстро отсекать нерабочее и подтверждать реальные уязвимости.