AI安全实验引爆以太坊漏洞发现新潮

核心提要：以太坊基金会启动AI智能体实战测试，成功定位底层漏洞并提升赏金至百万美元。然而，高信噪比问题凸显人工审核瓶颈，揭示AI辅助安全的深层挑战。

以太坊引入AI智能体开展核心协议安全验证

以太坊基金会安全团队已正式部署协调性人工智能代理，对底层协议代码实施系统性扫描。该实验取得突破性进展，成功识别出点对点网络层中的一个关键缺陷，并已完成修复与公开披露，编号为CVE条目。

智能体驱动的协议审计进入实战阶段

此次行动是强化以太坊第一层基础设施的系列举措之一，正值主网升级密集周期。基金会同步通过资助机制支持基于AI的协议安全研究，目标是将技术能力从静态代码分析拓展至规范级审计与主动式漏洞探测。

误报泛滥暴露真实筛选难题

更具警示意义的并非发现的具体漏洞，而是伴随结果产生的巨大“噪声”量级。大量报告虽具高度可信表述，但经验证后多为误判、重复或指向不可达路径。

此现象在行业普遍存在：尽管AI显著提升了漏洞报告产出效率，但真正需紧急响应的比例持续走低。当前核心挑战已由“能否发现”转向“如何甄别”，分类、验证与响应流程成为制约效率的关键环节，人类专家仍承担最终判断责任。

以太坊基金会的实践印证了这一趋势。虽然AI可实现人力无法企及的代码覆盖广度，但其输出的可靠性始终依赖末端人工审校体系。未来效能取决于人机协作模式的设计深度。

为此，基金会已将重大协议漏洞悬赏上限由25万美元上调至100万美元，并承诺48小时内确认报告，一周内完成初步评估。此举彰显其将网络安全视为战略基石的坚定立场。