AI发现以太坊验证节点下线漏洞，已修复并披露

【AI 发现可使以太坊验证节点下线的漏洞，但仍需人工确认】 Foresight News 消息，据 CoinDesk 报道，以太坊基金会近日发布报告，披露其协议安全团队使用 AI 智能体对以太坊网络软件展开漏洞挖掘测试，在 gossipsub 消息传递系统中发现了一个可被远程触发的崩溃漏洞，攻击者可借此使验证节点软件陷入异常计算后自动关闭，导致节点下线，直至运营者手动重启。该漏洞已被修复，并以「CVE-2026-34219」编号对外披露。此次测试的核心发现并非漏洞本身，而是 AI 智能体产出结果的甄别难度。研究人员 Nikos Baxevanis 在报告中指出，工作量的大头不在于发现漏洞，而在于区分真实漏洞与「看起来像漏洞」的误报。AI 智能体会为每项发现生成完整叙述，包括攻击路径、危害评级及可运行的验证代码，且无论真实与否，行文流畅程度几乎一致，使人工核查成本大幅上升。团队总结出三类高频误报：仅在测试构建版本中触发的崩溃、需手动植入危险值才能复现的攻击，以及只能证明显而易见命题的形式验证结果。此外，AI 智能体善于分析单一时间点的行为，但对涉及多个步骤顺序的漏洞识别能力较弱，而后者恰恰是今年多起加密协议被攻击事件的共同模式。 https://foresightnews.pro/news/h5Detail/108504