摘要
以太坊基金會協議安全團隊利用 AI 代理群（agent swarm）稽核共識客戶端、加密庫與 P2P 層，發現 libp2p 的 gossipsub 實做存在可遠端利用的漏洞 CVE-2026-34219。此工作流程強調可重現性與嚴格驗證，標誌著 AI 輔助… AI 輔助稽核已從概念驗證進入實戰，開發團隊可參考此流程建立自動化安全檢測，提早發現關鍵漏洞。 AI 代理首次在以太坊核心協議中找到真實且可遠端利用的漏洞，證明 AI 輔助安全稽核的實戰價值。
重點整理
- 開發者與協議團隊可導入類似 AI 代理群流程，提升程式碼安全，加速漏洞修補，降低整體生態系風險。
編輯說明
本頁是 Code & Chain 對公開來源的編輯摘要，可能使用 AI 輔助整理並經自動化流程發布。請以原始來源為準；內容不構成投資、法律或稅務建議。