Les agents IA de la Fondation Ethereum découvrent une vulnérabilité de panique à distance dans libp2p gossipsub, CVE-2026-34219 corrigée

Selon l'équipe de sécurité des protocoles de la Fondation Ethereum, jeudi, des agents d'intelligence artificielle ont été déployés pour tester les logiciels sur lesquels Ethereum s'appuie et ont identifié une vulnérabilité de panique déclenchable à distance dans libp2p gossipsub, une couche peer-to-peer utilisée par les clients de consensus Ethereum. La vulnérabilité a été divulguée sous le nom de CVE-2026-34219 et a déjà été corrigée.

Les agents d'IA ont été organisés en rôles spécialisés — reconnaissance, découverte, comblement des lacunes et validation — pour identifier d'éventuels chemins d'attaque, reproduire des défaillances et vérifier leur applicabilité au code de production. La Fondation a déclaré que l'IA complète plutôt qu'elle ne remplace les chercheurs en sécurité, permettant aux équipes de couvrir un champ d'action nettement plus large que l'examen manuel seul.