Yayasan Ethereum Menggunakan Agen AI untuk Mencari Bug di Hunt Protocol

Tim Keamanan Protokol Ethereum Foundation menerapkan armada terkoordinasi agen AI untuk berburu kerentanan pada kode protokol krusial. Upaya tersebut berhasil menemukan masalah keamanan yang benar-benar valid, termasuk kepanikan (panic) yang dapat dipicu dari jarak jauh di pustaka libp2p gossipsub yang menjadi dasar komunikasi peer-to-peer Ethereum. Para peneliti keamanan semakin beralih menggunakan kecerdasan buatan sebagai alat untuk melindungi infrastruktur blockchain, dan pendekatan Ethereum Foundation menunjukkan kemampuan sekaligus keterbatasan pekerjaan keamanan berbantuan AI.

Agen AI Mengungkap Panic yang Dapat Dipicu dari Jarak Jauh di Pustaka Libp2p Gossipsub

Armada agen AI terkoordinasi mengidentifikasi panic yang dapat dipicu dari jarak jauh di pustaka libp2p gossipsub, komponen penting dari infrastruktur komunikasi peer-to-peer Ethereum. Kerentanan spesifik ini telah diselesaikan dan diumumkan secara publik sebagai CVE-2026-34219. Temuan tersebut menunjukkan kemampuan agen AI untuk mengidentifikasi masalah keamanan yang nyata dalam kode protokol yang kompleks.

Tantangan Triage Menggeser Alur Kerja Keamanan dari Penemuan ke Verifikasi

Tim Keamanan Protokol Ethereum Foundation melaporkan bahwa bagian tersulit dari pekerjaan keamanan berbantuan AI bukanlah menemukan potensi bug, melainkan melakukan triase secara ketat untuk memisahkan masalah yang benar dari false positive. Menurut tim, "Mencari bug bukanlah hal yang mengejutkan. Yang mengejutkan adalah betapa sedikit pekerjaan yang dilakukan untuk menemukannya, dan betapa banyak pekerjaan yang dilakukan untuk membedakan bug yang nyata dari yang hanya terlihat nyata." Tim menyatakan bahwa AI tidak menggantikan peneliti keamanan, tetapi memindahkan pekerjaan: waktu yang sebelumnya dihabiskan untuk mengembangkan dan mengejar hipotesis kini didedikasikan untuk menilainya dalam skala besar. Ini mencakup membangun oracle, menjalankan triage, memelihara daftar masalah yang sudah diketahui, dan menangani disclosure. Titik kemacetan bergeser dari menemukan bug menjadi mempercayai hasilnya, yang oleh tim diidentifikasi sebagai lokasi batasan yang lebih baik karena penilaian manusia paling penting pada tahap tersebut.

Sistem Multi-Agent Menyusun Peran untuk Rekognisi dan Validasi

Para agen AI disusun ke dalam peran-peran spesifik untuk rekognisi, perburuan, pengisian celah, dan validasi independen. Setiap kandidat kerentanan memerlukan bukti yang dapat direproduksi terhadap kode nyata. Pendekatan ini menunjukkan bagaimana AI dapat memperluas cakupan sistem yang kompleks, sementara penilaian manusia tetap penting untuk verifikasi.

FAQ

Kerentanan apa yang ditemukan agen AI Ethereum Foundation dalam kode protokol?

Agen AI mengungkap panic yang dapat dipicu dari jarak jauh di pustaka libp2p gossipsub yang menjadi dasar komunikasi peer-to-peer Ethereum. Masalah tersebut telah diselesaikan dan diumumkan secara publik sebagai CVE-2026-34219.

Apa tantangan utama dalam menggunakan agen AI untuk riset keamanan menurut Ethereum Foundation?

Tim Keamanan Protokol Ethereum Foundation melaporkan bahwa bagian tersulitnya bukan menemukan potensi bug, melainkan melakukan triase secara ketat untuk memisahkan masalah yang benar dari false positive. Tim menyatakan bahwa titik kemacetan bergeser dari menemukan bug ke mempercayai hasilnya, dengan waktu kini dihabiskan untuk menilai hipotesis dalam skala besar, membangun oracle, menjalankan triage, memelihara daftar masalah yang diketahui, dan menangani disclosure.

Bagaimana agen AI diorganisasi dalam upaya keamanan Ethereum Foundation?

Para agen diorganisasi dalam peran-peran spesifik untuk rekognisi, perburuan, pengisian celah, dan validasi independen, dengan setiap kandidat kerentanan memerlukan bukti yang dapat direproduksi terhadap kode nyata.