Организация, стоящая за второй по величине блокчейн-сетью, рассказала, что задействовала скоординированную армию ИИ-агентов для поиска уязвимостей в критической инфраструктуре Ethereum. Один серьёзный баг был найден и закрыт до того, как успел превратиться в проблему.
ИИ и Ethereum
В блоге Ethereum Foundation команда Protocol Security сообщила, что агенты на базе искусственного интеллекта обнаружили удалённо эксплуатируемую уязвимость в сетевом слое Gossipsub библиотеки libp2p. Это ключевой компонент, через который консенсус-клиенты блокчейна общаются друг с другом.
ИИ-агентов натравили на код протокола, криптографическое ПО и смарт-контракты, лежащие в основе сети. Главной трудностью оказался не сам поиск бага, а отсев настоящих проблем от подавляющего количества ложных срабатываний, которые генерировали агенты.
Команда опубликовала результаты только после исправления уязвимости, однако исследователи подчёркивают: настоящий прорыв — не в найденном баге, а в самом процессе поиска. ИИ уже очень неплохо выявляет потенциальные слабые места, но без участия человека этот процесс всё ещё далёк от уровня, необходимого для задач такого масштаба.
В Фонде сравнили ИИ-агентов с современными инструментами фаззинга: они не заменят живых аудиторов, но способны кратно расширить зону поиска — генерировать proof-of-concept эксплойты, прослеживать векторы атак и проверять допущения в масштабах, которые вручную выдержать сложно.
Это будущее?
Криптосообщество уже несколько лет гадает, как и зачем отрасль должна пересекаться с искусственным интеллектом. По мнению Ethereum Foundation, одна из важнейших точек соприкосновения сегодня — аудит с помощью ИИ, который способен принципиально изменить подход к безопасности блокчейнов.
Команды разработки могут всё активнее задействовать ИИ-агентов для непрерывного прощупывания кода протоколов на уязвимости — раньше, чем их найдут злоумышленники. Это зеркальное отражение множества случаев, когда подобных агентов использовали как раз атакующие.
Тем не менее в Фонде предупредили: нынешние системы далеки от автономности. Они по-прежнему выдают дублирующиеся отчёты, ложные тревоги и описания векторов атак, которые на деле неосуществимы. В команде повторили, что каждая серьёзная находка требует внимательной человеческой проверки, прежде чем разработчики смогут по ней действовать.
Источник: CryptoPotato
