以太坊基金会用AI红队测试自研系统

核心提要：以太坊基金会部署AI代理群开展内部渗透测试，主动挖掘协议代码与智能合约中的潜在漏洞。该举措标志着其在安全防御体系中引入自动化智能侦察，提升风险识别效率。

以太坊基金会启动AI驱动的自我攻击实验

以太坊基金会协议安全团队于周四发布博客，披露其已启用多组人工智能代理，对核心软件栈展开主动式漏洞探测，涵盖加密算法、共识机制及智能合约等关键组件。

AI代理分角色协同，构建闭环验证流程

这些智能体被划分为侦察、猎捕、补漏与验证四类职能单元，分别负责路径探索、故障重现和结果确认。其中一项发现涉及libp2p库中gossipsub模块的远程触发崩溃缺陷，已被修复并登记为CVE-2026-34219。

可复现性成唯一判定标准，杜绝误判干扰

研究人员强调，所有候选漏洞必须附带可独立运行的复现程序，且无需原始开发者参与即可执行。这一机制有效防止了高置信度但不可验证的虚假报告干扰评估进程。

从模糊测试到自主决策：AI能力边界拓展

相较于传统模糊测试工具，当前代理不仅能生成漏洞报告，还能自动评估影响范围并构建概念验证环境。尽管如此，仍需人工甄别大量误报与理论性风险，确保最终结论具备实战意义。