以太坊基金会称AI发现真实协议漏洞，但人工审核仍不可或缺_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

以太坊基金会称AI发现真实协议漏洞，但人工审核仍不可或缺

2026-07-12 09:29:46

以太坊基金会披露，人工智能工具已成功识别出真实的协议级漏洞，但该组织强调，人类判断仍然是验证、优先级排序和解决漏洞的关键安全层。

为什么人类审查者仍然拥有最终决定权

基金会于7月9日发布了一篇题为“分类即产品”的博客文章，阐述了AI辅助工具已从理论研究迈入实际漏洞发现阶段，并在以太坊协议栈中发挥作用。该公告明确指出，安全工作流程的核心产出是分类，而非检测。协议级漏洞与应用层问题有显著差异。协议层面的缺陷可能影响所有验证者、所有客户端实现，甚至可能波及整个网络的共识机制。当AI在这一层面发现候选漏洞时，误报和漏报的代价都极高。

根据相关报道，一个被AI标记的漏洞本可能导致验证者离线，但人类研究人员在启动任何修复之前，必须确认该漏洞的可利用性，并证明问题确实存在。“可能的问题”与“确认的漏洞”之间的差距，正是人类专业知识不可替代之处。AI可以大规模扫描代码并标记异常，但判断被标记的模式是否构成真正的威胁，需要理解网络上下文、客户端多样性以及升级时间线。

安全团队在三个AI目前无法复制的领域增加价值：基于具体情景的严重性评估、根据部署细节过滤误报，以及制定涵盖多个客户端团队协调的修复计划。以太坊基金会的表述明确表明，AI不会取代审计者或核心研究人员。这一做法与基金会在安全基础设施方面的更广泛投资相一致。该组织此前曾启动一项100万美元的安全补贴计划，以降低生态项目的审计成本，这标志着人类主导的审查仍处于其安全理念的核心。

对以太坊安全工作流程的影响

如果AI已经在生产环境协议代码中发现了有效的漏洞，那么它在早期安全审查中的作用很可能会扩大。然而，基金会强调人类判断，表明AI将作为增强层而非决策权威来发挥作用。对于以太坊而言，超过850亿美元的质押ETH依赖于协议的正确性，因误报而采取行动或遗漏真实漏洞的成本都以数十亿计。对安全流程的信任仍然通过专家审查和谨慎实施来建立。

这一更新不仅关乎以太坊，任何依赖严格漏洞发现流程的区块链项目——包括那些在以太坊基础设施上构建的项目——都面临同样的问题：如何在不降低人类监督质量的情况下整合AI工具，以防止灾难性故障。基金会的立场实际上是一种务实的折中方案：利用AI扩大潜在问题的发现范围，但将问题的升级、确认和修复的决定权牢牢掌握在人类手中。目前，分类仍然是产品。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文