以太坊基金會以 AI 代理群發現 libp2p 遠端觸發漏洞，AI 稽核成安全新常態

摘要

以太坊基金會利用 AI 代理自主探測核心基礎設施，在 libp2p 的 Gossipsub 層發現一個可被遠端觸發的漏洞，並在遭利用前完成修補。此舉展示 AI 輔助稽核能規模化漏洞搜索，超越人類能力，但仍有大量誤報需人工審查。基金會認為 AI 稽核可與模糊測試互補，能生成概念驗證、追蹤攻擊路徑並測試假設，未來可能轉變區塊鏈安全實務。目前限制包括重複結果、虛假警報及非可利用路徑，所有重大發現仍需工程師驗證。此事件與前一日信號中以太坊 AI 代理群挖出漏洞的新聞相互呼應，顯示 AI 在協議安全領域的持續進展。