Все новости крипты
в одном месте!
Больше не нужно искать — необходимые
обучающие материалы и подсказки всегда под рукой
Больше не нужно искать — необходимые
обучающие материалы и подсказки всегда под рукой
Команда Protocol Security из Ethereum Foundation (EF) запустила скоординированных ИИ-агентов для атак на ключевые элементы блокчейн-инфраструктуры. Целью стали системное ПО, криптографический код и смарт-контракты.
«Агенты находят ошибки — это не стало неожиданностью. Неожиданным оказалось то, насколько мало усилий потребовалось для их обнаружения и как много — для отсеивания настоящих багов от ложных», — отметили в EF.
В фонде подчеркнули, что искусственный интеллект не заменил людей в процессе проверки безопасности. Он лишь переместил основную сложность: раньше исследователи тратили время на выдвижение гипотез, теперь — на анализ большого потока сгенерированных вариантов.
Принцип работы системы
Protocol Security отказалась от подхода с одним крупным ИИ-агентом, управляющим всем процессом. Вместо этого были задействованы несколько специализированных систем, работающих параллельно с одним репозиторием. Одни занимались первичным анализом кода, другие — поиском потенциальных уязвимостей, заполнением пробелов и проверкой. Они взаимодействуют через общий репозиторий и обмениваются данными с помощью системы контроля версий.
«Время, которое ранее уходило на создание и проверку гипотез, теперь тратится на их массовую оценку: построение оракула, триаж, ведение списка известных проблем и раскрытие», — пояснили в EF.
По словам исследователей, агенты эффективны для генерации направлений поиска. Они способны быстро сканировать большие объемы кода, отслеживать пути выполнения и подготавливать материалы для proof-of-concept. Однако каждый кандидат должен быть независимо воспроизведен на реальном коде, прежде чем его можно классифицировать как уязвимость.
Результаты работы агентов
Публично раскрытый пример — уязвимость CVE-2026-34219 в Rust-реализации libp2p gossipsub. Она связана с обработкой backoff expiry — периода, в течение которого узел временно ограничивает общение с пиром после определенных сетевых сообщений.
Эта уязвимость позволяла удаленно вызвать аварийное завершение процесса при обработке специально созданного PRUNE-сообщения с почти максимальным значением backoff. Ошибка возникала из-за непроверенной арифметики при сложении Instant + Duration, что могло приводить к переполнению.
В EF не раскрыли общее количество реальных ошибок, найденных агентами. В блоге упоминается несколько находок, но публично назван только один пример.
Журналисты The Block обратили внимание, что большинство кандидатов, найденных ИИ-агентами, оказались ложноположительными, дубликатами или проблемами вне рамок проверки. В EF назвали это нормальной частью метода, а не неудачей системы.
«Задача в том, чтобы быстро отбрасывать неверные варианты и подкреплять реальные неопровержимыми доказательствами», — заявили в организации.
По словам команды, ИИ-агенты хуже справляются с уязвимостями, которые проявляются только через длинную цепочку корректных действий. Такая логика требует не только найти подозрительный фрагмент кода, но и доказать, что вся последовательность состояний действительно достижима.
Публикация EF вышла на фоне масштабной реорганизации фонда. В июне организация сократила штат на 20% и представила обновленную структуру управления. Одновременно сооснователь Ethereum Виталик Бутерин сообщил, что фонд урезает бюджет примерно на 40%, переходя к модели долгосрочного управления капиталом.
По данным журналиста Колина Ву, расформирована команда Protocol Support. Она занималась координацией процесса разработки протокола Ethereum, включая отслеживание обновлений сети, поддержку EIP, программу Ethereum Protocol Fellowship, а также образовательные, общественные и инфраструктурные инициативы.
В марте Ethereum Foundation закрепила принцип минимального вмешательства в развитие сети. Позднее организация подготовила план квантовой защиты сети к 2029 году и пересмотрела роль L2-сетей в экосистеме.
Напомним, в июне экс-сотрудник EF Трент Ван Эппс предупредил, что экосистема Ethereum в ближайшие три-девять месяцев может столкнуться с «медленно нарастающим кризисом финансирования».
Популярные новости: