La IA de la Ethereum Foundation descubre una vulnerabilidad remota en el protocolo gossipsub, CVE-2026-34219

Según CoinDesk, el equipo de seguridad de la Ethereum Foundation utilizó recientemente agentes de IA para probar el software de los nodos validadores y descubrió una vulnerabilidad en el protocolo gossipsub que puede activarse de forma remota para provocar el bloqueo de los nodos y dejar a los validadores fuera de línea. El fallo ya fue corregido y registrado como CVE-2026-34219.

Los investigadores subrayaron que la verificación humana sigue siendo fundamental para distinguir vulnerabilidades reales de falsos positivos en el gran volumen de informes de seguridad generados por IA. El miembro del equipo de seguridad del protocolo, Nikos Baxevanis, señaló que identificar qué problemas descubiertos por IA realmente existen frente a cuáles son plausibles «alucinaciones» requirió un esfuerzo considerable.