Quỹ Ethereum AI Agents phát hiện lỗ hổng Panic từ xa trong libp2p gossipsub, CVE-2026-34219 đã được vá

Theo nhóm An ninh Giao thức của Quỹ Ethereum, vào thứ Năm, các tác nhân AI đã được triển khai để kiểm tra phần mềm mà Ethereum dựa vào và phát hiện ra một lỗ hổng hoảng loạn có thể kích hoạt từ xa trong libp2p gossipsub, một lớp peer-to-peer được các khách hàng đồng thuận của Ethereum sử dụng. Lỗ hổng này được công bố là CVE-2026-34219 và đã được vá.

Các tác nhân AI được tổ chức thành các vai trò chuyên biệt—tiến hành trinh sát, khám phá, lấp đầy khoảng trống và xác thực—để xác định các đường tấn công tiềm năng, tái tạo các lỗi và xác minh tính ứng dụng của chúng đối với mã nguồn sản xuất. Quỹ cho biết AI bổ sung chứ không thay thế các nhà nghiên cứu bảo mật, giúp các nhóm mở rộng phạm vi kiểm tra nhiều hơn so với chỉ xem xét thủ công.