Ethereum uruchamia AI do polowania na błędy
Fundacja Ethereum używa agentów AI do testów bezpieczeństwa własnej sieci. Już wykryli realny błąd w libp2p i potwierdzili skuteczność podejścia.
Ethereum stawia na AI w bezpieczeństwie
Fundacja Ethereum zaczęła wykorzystywać agentów sztucznej inteligencji do testowania własnej infrastruktury pod kątem luk bezpieczeństwa. Celem jest znalezienie błędów zanim zrobią to hakerzy — w kodzie protokołu, systemach kryptograficznych i smart contractach, na których opiera się sieć.
To podejście wpisuje się w praktykę znaną jako red teaming, czyli symulowanie ataków na własne systemy w celu wykrycia słabych punktów. W przypadku Ethereum nie chodzi już tylko o ręczne przeglądanie kodu przez ludzi, ale o wykorzystanie wielu wyspecjalizowanych agentów AI, którzy działają równolegle i sprawdzają różne warstwy oprogramowania.
Realna podatność już została znaleziona
Eksperyment nie ograniczył się do teorii. Zespół bezpieczeństwa protokołu przekazał, że agenci AI wykryli rzeczywisty błąd w komponencie libp2p gossipsub, który odpowiada za komunikację w warstwie peer-to-peer używanej przez klientów konsensusu Ethereum.
Chodziło o podatność umożliwiającą zdalnie wywołany panic w oprogramowaniu. Problem został naprawiony i ujawniony jako CVE-2026-34219.
Jak działają te agentowe audyty
Fundacja Ethereum nie traktuje AI jako jednego uniwersalnego narzędzia. Zamiast tego stworzyła zespół wyspecjalizowanych agentów, z których każdy ma własną rolę:
- reconnaissance — szukanie potencjalnych powierzchni ataku,
- hunting — wychwytywanie możliwych ścieżek exploita,
- gap-filling — uzupełnianie brakujących elementów analizy,
- validation — sprawdzanie, czy wykryty problem rzeczywiście działa w kodzie produkcyjnym.
Kluczowe jest to, że sam raport AI nie wystarcza. Za podatność uznaje się dopiero taki przypadek, który da się samodzielnie odtworzyć na rzeczywistym kodzie.
AI przyspiesza pracę, ale nie zastępuje ludzi
Najciekawszy wniosek z tej inicjatywy jest taki, że największym wyzwaniem nie okazało się samo znajdowanie błędów, lecz odróżnianie tych prawdziwych od fałszywych alarmów. Modele AI potrafią wygenerować bardzo przekonujące wyniki, ale część z nich nie ma pokrycia w praktyce.
Dlatego Ethereum podkreśla, że sztuczna inteligencja nie zastępuje ekspertów bezpieczeństwa. Zmienia raczej charakter ich pracy: ludzie mniej czasu poświęcają na ręczne przeszukiwanie kodu, a więcej na weryfikację i ocenę wiarygodności zgłoszeń.
AI coraz częściej znajduje luki w krypto i open source
To nie pierwszy raz, gdy narzędzia AI pomagają wykrywać poważne błędy w oprogramowaniu. Wcześniej jedna z wersji testowych Claude Mythos znalazła setki podatności w przeglądarce Firefox, a w innym przypadku Claude Opus 4.8 pomógł odkryć krytyczną lukę w systemie prywatności Orchard w sieci Zcash.
W tamtym przypadku błąd mógł teoretycznie pozwolić na wygenerowanie fałszywych ZEC bez oczywistego śladu on-chain. To pokazuje, że AI zaczyna odgrywać coraz większą rolę tam, gdzie stawka jest wyjątkowo wysoka — w infrastrukturze, której bezpieczeństwo musi być nienaganne.
Co to oznacza dla Ethereum
Dla Ethereum to przede wszystkim sygnał, że sieć próbuje wyprzedzać zagrożenia, a nie tylko reagować na incydenty. Jeśli system agentów AI będzie skuteczny, może stać się stałym elementem audytów bezpieczeństwa i pomóc szybciej wychwytywać problemy w rozbudowanym ekosystemie.
Jednocześnie cały projekt przypomina, że w cyberbezpieczeństwie najważniejszy pozostaje nie sam wynik analizy, ale solidna weryfikacja. AI może znaleźć trop, ale to człowiek musi rozstrzygnąć, czy jest on naprawdę wart alarmu.
