以太坊用AI抓漏洞：真发现少，假警报多

核心提要：以太坊基金会启动AI智能体测试，虽成功定位关键漏洞，但海量误报暴露信噪比难题。为应对挑战，其将最高赏金提至100万美元，并强化人工验证机制。

以太坊引入AI智能体开展协议安全实测

以太坊基金会安全团队已启动对核心协议代码的自动化协同分析实验，首次在真实生产环境中部署具备协调能力的AI智能体。该试验已确认发现一处位于点对点网络层的潜在风险，相关问题已被修复，并作为公开CVE条目发布。官方于2026年7月9日通过博客披露了完整技术路径与评估结果。

协议升级期中的智能防御布局

此次行动是加强以太坊第一层基础设施韧性的关键步骤，正值主网频繁迭代之际。基金会同步扩大资助范围，支持基于人工智能的协议安全研究项目，推动检测工具从传统静态扫描向规范级审计及主动探测演进。

高产报告背后的可信度危机

真正引发关注的并非具体漏洞，而是伴随发现所产生的巨大冗余信息量。实验中，AI生成的多数报告看似逻辑严密，实则包含大量虚假警报、重复项或指向不可达代码分支的误导性结论。

这种现象在安全领域普遍存在。尽管AI显著提升了漏洞发现效率，但有效威胁占比持续走低。行业正面临从“数量突破”转向“质量筛选”的转型压力。当前瓶颈集中在分类、验证与响应环节，而人类专家的处理能力仍是决定性因素。

以太坊基金会的实践凸显了这一矛盾：尽管机器可实现超大规模代码遍历，但最终判断仍依赖具备深度经验的人工审查。如何构建高效人机协作流程，将成为决定AI在区块链安全体系中价值上限的关键。

为进一步激励高质量报告，基金会已将核心协议漏洞的最高奖励由25万美元上调至100万美元，承诺在48小时内完成初步确认，一周内完成首轮评估。此举彰显其将协议安全性置于战略优先地位的决心。