AI 发现可使以太坊验证节点下线的漏洞,但仍需人工确认
2026-07-12 08:52
收藏
分享到

Foresight News 消息,据 CoinDesk 报道,以太坊基金会近日发布报告,披露其协议安全团队使用 AI 智能体对以太坊网络软件展开漏洞挖掘测试,在 gossipsub 消息传递系统中发现了一个可被远程触发的崩溃漏洞,攻击者可借此使验证节点软件陷入异常计算后自动关闭,导致节点下线,直至运营者手动重启。该漏洞已被修复,并以「CVE-2026-34219」编号对外披露。


此次测试的核心发现并非漏洞本身,而是 AI 智能体产出结果的甄别难度。研究人员 Nikos Baxevanis 在报告中指出,工作量的大头不在于发现漏洞,而在于区分真实漏洞与「看起来像漏洞」的误报。AI 智能体会为每项发现生成完整叙述,包括攻击路径、危害评级及可运行的验证代码,且无论真实与否,行文流畅程度几乎一致,使人工核查成本大幅上升。团队总结出三类高频误报:仅在测试构建版本中触发的崩溃、需手动植入危险值才能复现的攻击,以及只能证明显而易见命题的形式验证结果。此外,AI 智能体善于分析单一时间点的行为,但对涉及多个步骤顺序的漏洞识别能力较弱,而后者恰恰是今年多起加密协议被攻击事件的共同模式。

推荐阅读
Ripple Prime 完成 2.75 亿美元高级无担保票据私募配售
Foresight News 消息,Ripple 已通过旗下非银行经纪商 Ripple Prime 完成了 2.75 亿美元高级无担保票据私募配售,以支持其持续增长的美国业务。Ripple 表示,发行所得款项将用于受监管实体的营运资金和一般公司用途,以满足客户对现代化、多资产清算、主经纪商服务和融资服务的强劲需求。
快讯 2026-08-18 23:10
比特币升破 65000 USDT
Foresight News 消息,据 Bitget 行情显示,比特币升破 65000 USDT,现报 65004.45 USDT,日内涨幅为 0.74%。
快讯 2026-08-18 22:29
Arthur Hayes 出任 Flop Labs CEO
Foresight News 消息,Arthur Hayes 发推称将结束「退休」状态并领导 Flop Labs。Arthur Hayes 表示该项目没有预售和 VC 投资,将 100% 公平发售,此外项目计划在第四季度进行大规模空投,并将在明年一季度上线主网。 [查看更多]
快讯 2026-08-18 22:11

日历

8 月 19 日
查看更多
暂无重要事件