Quỹ Ethereum triển khai các tác nhân AI để săn lỗi trên giao thức Hunt Protocol

Nhóm Bảo mật Giao thức của Ethereum Foundation đã triển khai một đội tàu gồm các tác nhân AI phối hợp để săn tìm lỗ hổng trong mã nguồn quan trọng của giao thức. Nỗ lực này đã phát hiện ra các vấn đề bảo mật thực sự, bao gồm một cơ chế gây hoảng loạn (panic) có thể kích hoạt từ xa trong thư viện libp2p gossipsub—thành phần nền tảng cho truyền thông ngang hàng của Ethereum. Các nhà nghiên cứu bảo mật ngày càng chuyển sang sử dụng trí tuệ nhân tạo như một công cụ để bảo vệ hạ tầng blockchain, và cách tiếp cận của Ethereum Foundation vừa cho thấy năng lực vừa bộc lộ giới hạn của công việc bảo mật được hỗ trợ bởi AI.

Tác nhân AI phát hiện panic có thể kích hoạt từ xa trong thư viện libp2p gossipsub

Đội tàu tác nhân AI phối hợp đã xác định một cơ chế panic có thể kích hoạt từ xa trong thư viện libp2p gossipsub, một thành phần then chốt của hạ tầng truyền thông ngang hàng của Ethereum. Lỗ hổng cụ thể này đã được khắc phục và công khai tiết lộ dưới dạng CVE-2026-34219. Phát hiện này cho thấy khả năng của các tác nhân AI trong việc nhận diện các vấn đề bảo mật thực sự trong mã giao thức phức tạp.

Thách thức sàng lọc làm thay đổi quy trình bảo mật từ phát hiện sang xác minh

Nhóm Bảo mật Giao thức của Ethereum Foundation cho biết phần khó nhất của công việc bảo mật được hỗ trợ bởi AI không phải là tìm các lỗi tiềm ẩn, mà là sàng lọc một cách nghiêm ngặt để tách các vấn đề thật khỏi các báo cáo dương tính giả. Theo nhóm, “Việc các tác nhân tìm ra lỗi thì không có gì bất ngờ. Điều gây bất ngờ là công sức dành cho việc tìm ra chúng ít đến mức nào, và công sức dành cho việc phân biệt lỗi thật với những thứ chỉ trông có vẻ thật lớn đến thế nào.” Nhóm cho biết AI không thay thế nhà nghiên cứu bảo mật, mà chỉ chuyển dịch công việc: thời gian trước đây dùng để phát triển và theo đuổi các giả thuyết nay được dành để đánh giá chúng ở quy mô lớn. Điều này bao gồm xây dựng oracle, chạy quy trình sàng lọc, duy trì danh sách các vấn đề đã biết và xử lý công bố. “Nút thắt” đã chuyển từ việc tìm lỗi sang việc tin tưởng vào kết quả—và nhóm xác định đây là vị trí phù hợp hơn để đặt ràng buộc, vì phán đoán của con người quan trọng nhất ở giai đoạn đó.

Hệ thống đa tác nhân phân bổ vai trò cho trinh sát và xác nhận

Các tác nhân AI được tổ chức thành các vai trò cụ thể cho trinh sát (reconnaissance), săn lùng (hunting), bổ sung lỗ hổng còn thiếu (gap-filling) và xác nhận độc lập (independent validation). Mọi lỗ hổng ứng viên đều cần một bằng chứng có thể tái hiện được (reproducible proof) dựa trên mã nguồn thật. Cách tiếp cận này cho thấy AI có thể mở rộng phạm vi bao phủ của các hệ thống phức tạp, trong khi phán đoán của con người vẫn cần thiết để xác minh.

FAQ

Các tác nhân AI của Ethereum Foundation đã phát hiện lỗ hổng nào trong mã giao thức?

Các tác nhân AI đã phát hiện một cơ chế panic có thể kích hoạt từ xa trong thư viện libp2p gossipsub, thành phần nền tảng cho truyền thông ngang hàng của Ethereum. Sự cố này đã được khắc phục và công khai tiết lộ dưới dạng CVE-2026-34219.

Thách thức chính khi sử dụng tác nhân AI cho nghiên cứu bảo mật theo Ethereum Foundation là gì?

Nhóm Bảo mật Giao thức của Ethereum Foundation cho biết phần khó nhất không phải là tìm các lỗi tiềm ẩn, mà là sàng lọc một cách nghiêm ngặt để tách các vấn đề thật khỏi các báo cáo dương tính giả. Nhóm cho biết “nút thắt” đã chuyển từ việc tìm lỗi sang việc tin tưởng vào kết quả, với thời gian hiện được dành để đánh giá các giả thuyết ở quy mô lớn, xây dựng oracle, chạy sàng lọc, duy trì danh sách các vấn đề đã biết và xử lý công bố.

Các tác nhân AI đã được tổ chức như thế nào trong nỗ lực bảo mật của Ethereum Foundation?

Các tác nhân được tổ chức thành các vai trò cụ thể cho trinh sát, săn lùng, bổ sung lỗ hổng còn thiếu và xác nhận độc lập, với mọi lỗ hổng ứng viên đều cần một bằng chứng có thể tái hiện được dựa trên mã nguồn thật.