Фонд Ethereum: ИИ обнаружил уязвимость, способную привести к отключению узлов валидации, однако требуется ручная проверка её достоверности.
TechFlow сообщает, что 11 июля, по данным CoinDesk, Фонд Ethereum недавно обнародовал информацию о том, что его команда безопасности использовала ИИ-агентов для тестирования программного обеспечения узлов-валидаторов Ethereum и успешно обнаружила уязвимость, которую можно удалённо активировать для вызова сбоя узла. Тем не менее исследователи подчеркивают, что среди множества отчётов о безопасности, сгенерированных ИИ, ручная проверка остаётся ключевым этапом для разграничения реальных уязвимостей и ложных срабатываний.
Известно, что обнаруженная уязвимость присутствует в протоколе распространения сообщений gossipsub сети Ethereum. Злоумышленник может удалённо спровоцировать переход программного обеспечения узла в аномальное вычислительное состояние, что приведёт к аварийному завершению работы программы и её остановке, выводя валидаторный узел из сети до момента ручного перезапуска администратором. Уязвимость уже исправлена и зарегистрирована под номером CVE-2026-34219.
Член команды безопасности протоколов Фонда Ethereum Nikos Baxevanis отметил, что настоящей неожиданностью данного инцидента стала не способность ИИ находить уязвимости, а значительные усилия команды, направленные на то, чтобы отличить существующие реальные проблемы от кажущихся достоверными «галлюцинаций».
