以太坊基金会以 AI 代理群发现 libp2p 远端触发漏洞，AI 稽核成安全新常态

摘要

以太坊基金会利用 AI 代理自主探测核心基础设施，在 libp2p 的 Gossipsub 层发现一个可被远端触发的漏洞，并在遭利用前完成修补。此举展示 AI 辅助稽核能规模化漏洞搜索，超越人类能力，但仍有大量误报需人工审查。基金会认为 AI 稽核可与模糊测试互补，能生成概念验证、追踪攻击路径并测试假设，未来可能转变区块链安全实务。目前限制包括重复结果、虚假警报及非可利用路径，所有重大发现仍需工程师验证。此事件与前一日信号中以太坊 AI 代理群挖出漏洞的新闻相互呼应，显示 AI 在协议安全领域的持续进展。