La Fondation Ethereum (Ethereum Foundation) IA découvre une vulnérabilité à distance dans le protocole gossipsub, CVE-2026-34219

D’après CoinDesk, l’équipe sécurité de la Ethereum Foundation a récemment utilisé des agents d’IA pour tester le logiciel des nœuds de validation et a découvert une vulnérabilité dans le protocole gossipsub pouvant être déclenchée à distance pour faire planter des nœuds et mettre les validateurs hors ligne. Le défaut a été corrigé et enregistré sous le CVE-2026-34219.

Les chercheurs ont souligné que la vérification humaine reste essentielle pour distinguer les véritables vulnérabilités des faux positifs dans le volume important de rapports de sécurité générés par l’IA. Le membre de l’équipe sécurité des protocoles, Nikos Baxevanis, a noté que déterminer quels problèmes découverts par l’IA existent réellement, par rapport à ceux qui relèvent d’hypothétiques « hallucinations », a nécessité un travail considérable.