مؤسسة إيثريوم تتعرف على عيوب في وكلاء الذكاء الاصطناعي وتكشف عن ثغرة في libp2p gossipsub، CVE-2026-34219 تم تصحيحها

وفقًا لفريق أمان البروتوكول في مؤسسة إيثريوم، يوم الخميس، تم نشر وكلاء ذكاء اصطناعي لاختبار البرامج التي تعتمد عليها إيثريوم، وتم تحديد ثغرة ذعر يمكن تفعيلها عن بُعد في libp2p gossipsub، طبقة نظير إلى نظير المستخدمة من قبل عملاء توافق إيثريوم. تم الكشف عن الثغرة باسم CVE-2026-34219 وتم تصحيحها بالفعل.

تم تنظيم وكلاء الذكاء الاصطناعي في أدوار متخصصة — الاستطلاع، الاكتشاف، سد الثغرات، والتحقق — لتحديد مسارات هجوم محتملة، إعادة إنتاج الفشل، والتحقق من مدى تطبيقها على الشفرة الإنتاجية. وأكدت المؤسسة أن الذكاء الاصطناعي يعزز بدلاً من أن يحل محل الباحثين الأمنيين، مما يمكّن الفرق من تغطية نطاق أوسع بكثير من المراجعة اليدوية فقط.