Ethereum Foundation натравила рой AI-агентов на собственный код — и нашла главное узкое место AI-безопасности

Команда Protocol Security опубликовала полевые заметки эксперимента: скоординированные AI-агенты месяцами атакуют код, от которого зависит Ethereum — системный софт, криптографические библиотеки, смарт-контракты. Агенты разбиты на роли (разведка, охота, валидация, дедупликация) и работают не через один чат, а через общие git-репозитории, перепроверяя находки друг друга.

Результат двоякий. Реальные баги есть: главный трофей — удалённо вызываемая паника в gossipsub-компоненте libp2p, сетевого слоя консенсус-клиентов Ethereum, запатчена и раскрыта как CVE-2026-34219. Но открытие фонда не в этом: «Сюрпризом оказалось не то, что агенты находят баги, а то, как мало работы уходит на поиск — и как много на отделение настоящих багов от тех, что лишь выглядят настоящими». Один агент выдал ~1,000 кандидатов; модели генерируют убедительные отчёты с call-путями и PoC-эксплойтами, которые разваливаются при проверке.

Ответ фонда — железное правило: «воспроизводимо — или этого не было». Кандидат не считается уязвимостью, пока нет самодостаточного артефакта, воспроизводящего сбой на боевом коде у человека, который его не писал. «Репродьюсеру плевать, насколько уверенно звучала модель. Он либо запускается, либо нет». Слабые места агентов тоже названы честно: оценка достижимости атаки, severity и баги, проявляющиеся только через длинные цепочки валидных действий.

Вывод фонда: «AI не заменил исследователя безопасности — он передвинул работу». Бутылочное горлышко переехало из поиска багов в доверие к результатам. Контекст, почему это касается всех: в мае AI-ассистированный аудит (с Claude от Anthropic) нашёл в приватном пуле Zcash критическую уязвимость, четыре года позволявшую печатать фальшивые ZEC — гонка AI-аудита против AI-эксплойта уже идёт, и EF показывает, как выглядит оборона.

Источник:
https://crypto.news/ethereum-foundation-reveals-why-ai-fails-finding-bugs/
————————————————————
BredoStrategy Vault
Hyperliquid рефка
BredoStrategySubs