以太坊基金会测试区块链软件上的AI代理_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

以太坊基金会测试区块链软件上的AI代理

2026-07-12 05:43:55

为什么以太坊使用AI代理进行安全测试？

以太坊基金会的开发者最近利用AI代理对以太坊运行的软件进行了安全测试，这是加强这条锁定价值最大的区块链的持续努力之一。测试发现了真实的漏洞，但也暴露了协议安全团队面临的一个更棘手的问题：AI代理能够生成令人信服的漏洞报告，即使底层问题并不真实存在。人工审核人员仍需将真正的软件缺陷与那些表面上看起来技术可行的误报区分开来。以太坊基金会协议安全团队发布了过程的现场笔记，以此为例向其他团队说明应如何处理AI辅助的安全工作流程。主要结论并非AI代理可以取代人工审查，而是它们能够扩大搜索范围，同时增加对严谨验证的需求。

以太坊依赖于数千个节点——运行网络软件的普通计算机，每个节点维护一份区块链副本，并与相邻节点传递消息。验证者层位于该层之上，他们质押以太币并为有效区块投票。如果网络消息未能到达验证者，即使整个链保持完整，验证者层也可能受到干扰。

AI工作流发现了什么漏洞？

工程师发现的漏洞位于gossipsub中，这是以太坊客户端用于在网络中分发信息的消息层。该漏洞允许远程系统触发节点软件崩溃。当崩溃发生时，节点遇到一个不可能的计算，停止运行，并将验证者下线，直到操作员重新启动。该问题很快被修复，并以CVE-2026-34219编号披露，归功于相关团队。直接的技术风险得到了解决，但更广泛的教训来自围绕该发现的审查过程。“令人惊讶的是，找到漏洞所花的工作很少，而区分真正漏洞与看起来像真漏洞的报告所花的工作却很多，”撰写基金会文章的作者尼科斯·巴克斯瓦尼斯写道。这种区分对以太坊至关重要，因为客户端软件是高风险基础设施。一个能够远程使节点崩溃的漏洞可能不会直接窃取资金，但会影响验证者的正常运行时间、网络参与度以及客户端弹性的信心。对于验证者来说，停机可能转化为错失的奖励和操作风险。

投资者要点

AI安全工具在发现区块链基础设施漏洞方面正变得有用，但以太坊的测试表明，它们目前尚不足以独立可靠地运行。其价值在于更快的发现速度，而瓶颈仍然是人工确认。

为什么AI生成的漏洞报告难以信任？

问题始于AI代理产生的输出类型。传统的模糊测试器向软件发送畸形数据，直到出现故障。当发现崩溃时，它会返回崩溃信息和显示故障发生位置的跟踪。工程师通常可以快速确认问题。而AI代理产生的是不同的东西：它构建了一个叙述。它解释漏洞可能如何被利用，论证其重要性，提出严重性评级，并提供看似演示攻击的工作代码。无论漏洞是真实还是虚构，报告都能读起来流畅。基金会表示，反复出现三种类型的误报。第一种涉及仅在测试构建中发生的崩溃，其中启用了编译器安全检查，但在发布的软件中不存在。在这些情况下，报告的崩溃不会影响真实用户。第二种涉及仅当手动在程序内部插入危险值时才有效的攻击。如果所有外部路径在到达易受攻击的代码路径之前都拒绝了该值，则攻击无法由外部行为者执行。第三种来自形式化验证，其中证明通过显示某个微不足道的事实而成立，没有提供有意义的证据表明软件行为正确。每种情况都产生了测试的假象，而没有证明真正的安全问题。协议团队担心的是，AI代理可以像生成有效报告一样，以同样的信心和结构生成这些空洞的发现。

这对加密货币安全意味着什么？

以太坊基金会还警告说，AI代理在推理单个时刻方面比识别跨有效操作序列出现的漏洞更强。这一弱点对去中心化金融尤其相关，因为许多攻击并非由一次错误交易引起，而是由一系列按有害顺序排列的普通步骤造成的。最近的几次攻击符合这种模式。在Edel Finance攻击中，通过其下方的包装层绕过了准确的Chainlink价格预言机。在BONK治理攻击中，购买代币、投票和执行通过的提案都是正常交易。攻击来自这些操作如何组合。这带来了不同的测试挑战。一个检查单个函数是否失败的工具可能会错过一个仅在多个合法函数按顺序执行后才出现的漏洞。对于加密货币协议来说，这是一个实质性的差距，因为攻击者通常利用经济设计、治理机制或包装逻辑，而不是简单的编码错误。基金会提出的工作流程是：使用代理建议哪些序列值得测试，然后独立运行这些测试。该方法将AI视为扩大搜索潜在攻击路径范围的方式，而非判断漏洞是否存在的最终裁决者。对于以太坊及更广泛的加密货币市场而言，教训是实际的。AI代理可以帮助安全团队更快行动，尤其是在复杂代码库中。但在保护数十亿美元资金的系统中，速度并不足够。真正的安全收益来自于将AI生成的发现与可重复测试、人工审查以及拒绝那些看起来像真的漏洞的清晰流程相结合。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文