Фонд Ethereum ИИ-агенты обнаружили уязвимость удалённой паники в libp2p gossipsub, CVE-2026-34219 устранена

Согласно команде по безопасности Ethereum Foundation, в четверг были развернуты агенты ИИ для тестирования программного обеспечения, на которое полагается Ethereum, и выявлена уязвимость, вызывающая панику при удалённом запуске, в libp2p gossipsub — слое одноранговой сети, используемом клиентами консенсуса Ethereum. Уязвимость была раскрыта как CVE-2026-34219 и уже устранена.

Агенты ИИ были организованы в специализированные роли — разведка, обнаружение, устранение пробелов и проверка — для выявления потенциальных путей атаки, воспроизведения сбоев и подтверждения применимости к коду в производственной среде. Фонд заявил, что ИИ дополняет, а не заменяет исследователей безопасности, позволяя командам охватывать значительно более широкий спектр задач, чем один лишь ручной анализ.