• 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

以太坊转向AI代理,迎接合并以来最大变革

2026-07-11 01:34:51
收藏

以太坊基金会表示,在以太坊(ETH)为重大协议变更做准备期间,协同式AI代理在安全测试中发现了真实的软件漏洞。

关键要点:

AI代理识别出了真实漏洞,包括一个可远程触发的共识客户端故障。

研究人员表示,自动化系统扩大了测试覆盖范围,但也会产生令人信服的误报。

人类安全专家仍然是验证发现结果并判断其严重性的关键。

以太坊AI测试

该基金会的协议安全团队表示,其协同代理在检查以太坊代码时发现了真实漏洞,其中包括一个可远程触发的共识客户端点对点层恐慌错误。开发人员已修复该问题。

研究人员指出,出乎意料的结果并非代理发现了漏洞,而是区分有效发现与看似合理但实际错误的过程比发现漏洞本身更费力。

“真正令人惊讶的是,找到漏洞所需的工作很少,而将真实漏洞与看似真实的假漏洞区分开来的工作却很多,”团队写道。

该基金会将工作流程划分为侦察、狩猎、缺口填补和验证角色,借鉴了Anthropic和Cloudflare的早期研究。它表示,代理在将规范与代码关联以及提出可能的根本原因方面表现良好。

然而,这些系统有时会将不可达的调用链视为可利用的,并夸大漏洞的严重性。团队表示,人工审查员仍需测试报告的漏洞是否真实,并评估其实际影响。

“代理让我们能够覆盖比手动测试多得多的范围,”帖子中写道。“作为交换,它们要求我们在大量听起来充满自信的断言中做出更谨慎的判断。”

以太坊安全转型

此次实验正值该基金会将其工作重点缩小到底层开发、密码学保护和紧急安全修复之际。今年6月,它还概述了将更多责任分配给更广泛的以太坊生态系统的计划。

该非营利组织已裁员20%,年度预算削减近一半,同时解散了包括协议支持在内的团队。新的组织,包括Ethlabs和Ethereum Institutional,已成立以提供额外的研究能力。

这场更广泛的改革与拟议的“精简以太坊”路线图相关,Vitalik Buterin曾表示该路线图可能需要四年时间完成。该计划将影响多个网络组件,同时旨在实现更快的性能、更强的韧性以及抵御未来量子计算威胁的能力。

以太坊上一次类似的转变是“合并”,它将网络从工作量证明挖矿过渡到权益证明验证。当前的安全举措反映了另一次计划中的重新设计所带来的更大工程负担。

免责声明:

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证,网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用,不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责,与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容,并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文
更多新闻
自选
我的自选
查看全部
市值 价格 24h%