La Fundación Ethereum IA descubre vulnerabilidad de pánico remoto en libp2p gossipsub, CVE-2026-34219 corregida

Según el equipo de Seguridad de Protocolos de la Fundación Ethereum, el jueves se desplegaron agentes de IA para probar el software en el que Ethereum confía y se identificó una vulnerabilidad de pánico activable de forma remota en libp2p gossipsub, una capa peer-to-peer utilizada por los clientes de consenso de Ethereum. La vulnerabilidad fue divulgada como CVE-2026-34219 y ya ha sido corregida.

Los agentes de IA se organizaron en roles especializados—reconocimiento, descubrimiento, llenado de brechas y validación—para identificar posibles rutas de ataque, reproducir fallos y verificar su aplicabilidad al código de producción. La Fundación afirmó que la IA complementa en lugar de reemplazar a los investigadores de seguridad, permitiendo a los equipos cubrir un alcance mucho mayor que la revisión manual únicamente.