AI-агенти Ethereum Foundation виявили CVE-2026-34219 у libp2p, а 86% найважливіших вразливостей підтверджено станом на 9 липня

2026-07-10 21:57:24

ETH2,55%

У публікації в блозі Фонду Ethereum, опублікованій 9 липня, йдеться, що AI-агенти фонду виявили CVE-2026-34219 — віддалено керовану вразливість у мережевому рівні бібліотеки gossipsub libp2p, яку використовують клієнти консенсусу Ethereum. Проблему було розкрито та виправлено.

Агент, що застосовує property-based тестування, згенерував приблизно 1 000 кандидатів-помилок, і близько 86% його найкращих рекомендацій пройшли експертну перевірку. Фонд зазначив, що пошук помилок виявився менш складним, ніж тріаж — фільтрація хибнопозитивних повідомлень від справжніх вразливостей, тоді як людська валідація залишалася критично важливою для коду, що використовується в продакшені.

Переглянути джерело

Застереження: інформація на цій сторінці може походити зі сторонніх джерел і надається виключно для ознайомлення. Вона не відображає позицію чи думку Gate і не є фінансовою, інвестиційною чи юридичною консультацією. Торгівля віртуальними активами пов’язана з високим ризиком. Будь ласка, не покладайтеся лише на інформацію з цієї сторінки під час прийняття рішень. Детальніше дивіться у Застереженні.

Пов’язані новини

19год тому

Пакет Injective npm зламано з метою крадіжки ключів гаманця, завантажено понад 310 разів з 8 червня

20год тому

Фонд Ethereum ліквідує команду підтримки протоколу, що вплине на координацію розробки та програму EPF

22год тому

Віталік Бутерін опублікував технічну нотатку щодо оптимізації доведень для ролапів Ethereum 7 липня

22год тому

Фонд Ethereum: агенти ШІ виявили реальні вразливості в libp2p gossipsub, але більшість результатів — хибні спрацьовування

07-09 21:37

Relay Protocol блокує медові пастки та шахрайські токени на ланцюгу Robinhood з 1 липня запуску

Поглиблений аналіз