- Quỹ Ethereum cho biết các tác nhân AI đang giúp phát hiện các lỗ hổng trong giao thức, nhưng mọi phát hiện đều cần được xem xét kỹ lưỡng bởi con người trước khi chấp nhận.
- Các bằng chứng khai thác có thể tái tạo được yêu cầu để xác nhận các lỗ hổng và loại bỏ các kết quả dương tính giả phát sinh trong quá trình phân tích AI.
- EF bổ sung rằng AI đã chuyển hướng nghiên cứu bảo mật từ việc tìm lỗi sang việc xác minh những lỗ hổng được báo cáo là thật và xứng đáng được công bố.
Quỹ Ethereum (EF) cho biết vào thứ Năm rằng trí tuệ nhân tạo (AI) đang trở thành công cụ ngày càng hiệu quả trong việc xác định các lỗ hổng trong phần mềm giao thức của Ethereum.
Ethereum Foundation sử dụng AI để phát hiện các lỗ hổng trong giao thức
Đội ngũ Bảo mật Giao thức của Quỹ đã trình bày chi tiết trong một bài đăng trên blog về cách họ đã triển khai các tác nhân AI phối hợp để kiểm toán hạ tầng quan trọng của Ethereum, bao gồm phần mềm hệ thống, mã hóa mật mã và hợp đồng thông minh.
Một ví dụ là lỗi panic có thể kích hoạt từ xa trong giao thức mạng Gossipsub của libp2p, một thành phần cốt lõi được sử dụng bởi các client đồng thuận của Ethereum. Vấn đề này đã được vá và công khai dưới mã CVE-2026-34219, với công nhận dành cho đội ngũ Bảo mật Giao thức.
Tuy nhiên, Quỹ lưu ý rằng việc phát hiện lỗi không phải là điều gây sốc nhất.
"Điều bất ngờ là có rất ít công sức dành cho việc tìm ra chúng, và nhiều công sức hơn dành cho việc phân biệt lỗi thật với những lỗi chỉ có vẻ thật," EF viết.
Quỹ so sánh các tác nhân AI với các công cụ fuzzing. Trong khi các công cụ fuzzing truyền thống thường tạo ra các lỗi sập và dấu vết ngăn xếp, các tác nhân AI tạo ra các kết quả chi tiết hơn nhiều, bao gồm báo cáo lỗ hổng, các đường khai thác tiềm năng, đánh giá mức độ nghiêm trọng và mã bằng chứng khái niệm.
Bất chấp điều này, tổ chức cảnh báo rằng số lượng lỗ hổng do AI tạo ra không nên được coi là thước đo thành công.
"Vì vậy, đừng đếm số lượng ứng viên mà một tác nhân tạo ra. Hãy đếm số lượng ứng viên thực sự là thật," Quỹ viết.
Để cải thiện độ tin cậy, đội ngũ Bảo mật Giao thức chạy nhiều tác nhân AI đồng thời trên cùng một cơ sở mã, giao cho họ các nhiệm vụ chuyên biệt như trinh sát, săn lùng lỗ hổng, xác thực và phân tích phạm vi bao phủ.
Thay vì dựa vào một điều phối viên trung tâm, các tác nhân hợp tác thông qua các kho lưu trữ chia sẻ và kiểm soát phiên bản, cho phép mỗi tác nhân xây dựng dựa trên công việc của các tác nhân khác trong khi tự xác minh các phát hiện.
Quỹ cho biết không có vấn đề bảo mật nào được coi là hợp lệ trừ khi nó có thể được tái tạo bằng một bằng chứng khái niệm tự chứa chạy trên mã sản xuất thực tế, thay vì trong môi trường kiểm thử nhân tạo.
Bài đăng trên blog nêu bật một số nguồn phổ biến của các kết quả dương tính giả. Bao gồm các lỗi sập chỉ xảy ra trong các bản dựng gỡ lỗi, các khai thác bằng chứng khái niệm dựa trên các đường thực thi không thể xảy ra, và các bằng chứng xác minh hình thức về mặt kỹ thuật thì đạt nhưng không xác thực được thuộc tính bảo mật dự kiến.
Quỹ Ethereum lưu ý rằng hầu hết các phát hiện do AI tạo ra cuối cùng đều được chứng minh là không chính xác, trùng lặp hoặc nằm ngoài phạm vi kiểm toán dự kiến. Mỗi ứng viên còn tồn tại đều trải qua xác thực độc lập để xác định xem nó có thể bị khai thác thực tế hay không và liệu tác động tiềm năng có xứng đáng để điều tra thêm hoặc công bố hay không.
Mặc dù AI cho phép các nhà nghiên cứu xem xét nhiều mã hơn nhiều so với việc kiểm tra thủ công đơn thuần, EF nhấn mạnh rằng sự giám sát của con người vẫn là yếu tố quyết định trong việc xác định phát hiện nào là thật và phát hiện nào cuối cùng nên được hành động.
Thông tin trên các trang này chứa các tuyên bố mang tính chất dự báo về tương lai và chứa đựng sự rủi ro và không chắc chắn. Các thị trường và công cụ được mô tả trên trang này chỉ dành cho mục đích thông tin và không phải là các khuyến nghị về việc mua hoặc bán các tài sản này. Bạn nên tự nghiên cứu kỹ lưỡng trước khi đưa ra bất kỳ quyết định đầu tư nào. FXStreet không đảm bảo rằng thông tin này không có lỗi, sai sót hoặc sai sót trọng yếu. FXStreet cũng không đảm bảo rằng thông tin này có tính chất kịp thời. Việc đầu tư vào các thị trường mở chứa đựng nhiều rủi ro, bao gồm việc mất tất cả hoặc một phần khoản đầu tư của bạn cũng như sự đau khổ về cảm xúc. Tất cả các rủi ro, tổn thất và chi phí liên quan đến đầu tư, bao gồm việc mất toàn bộ vốn đầu tư, thuộc trách nhiệm của bạn. Các quan điểm và ý kiến thể hiện trong bài viết này là của các tác giả và không nhất thiết phản ánh chính sách hoặc quan điểm chính thức của FXStreet cũng như các nhà quảng cáo của nó. Tác giả sẽ không chịu trách nhiệm về thông tin được tìm thấy ở cuối các liên kết được đăng trên trang này.
Nếu không được đề cập rõ ràng trong nội dung bài viết, tại thời điểm viết bài, tác giả không nắm giữ vị thế nào đối với bất kỳ cổ phiếu nào được đề cập trong bài viết này và không có quan hệ kinh doanh với bất kỳ công ty nào được đề cập. Tác giả không nhận được tiền công cho việc viết bài này, ngoài từ FXStreet.
FXStreet và tác giả không cung cấp các đề xuất được cá nhân hóa. Tác giả không cam đoan về tính chính xác, đầy đủ hoặc phù hợp của thông tin này. FXStreet và tác giả sẽ không chịu trách nhiệm về bất kỳ sai sót, thiếu sót hoặc bất kỳ tổn thất, thương tích hoặc thiệt hại nào phát sinh từ thông tin này và việc hiển thị hoặc sử dụng thông tin này. Ngoại trừ các lỗi và thiếu sót.
Tác giả và FXStreet không phải là các cố vấn đầu tư đã đăng ký và không có nội dung nào trong bài viết này nhằm mục đích tư vấn đầu tư.
Nội dung được đề xuất
Выбор редакции
Giao dịch theo các sự kiện với Lịch kinh tế cập nhật nhất
Nhận tin tức về những sự kiện mới nhất đang diễn ra trên thị trường ngoại hối, từ các sự kiện kinh tế hiện tại đến các chỉ số kinh tế, với công cụ lịch kinh tế của chúng tôi. Lịch kinh tế của chúng tôi bao gồm hơn 1000 sự kiện trên khắp thế giới.
Dự báo giá Chainlink: LINK tăng mạnh nhờ dòng vốn ETF đổ vào và mức độ sử dụng CCIP ngày càng cao
Chainlink (LINK) giao dịch trên 7,90$ vào thứ Sáu, kéo dài đà hồi phục sau khi ghi nhận mức tăng khiêm tốn vào ngày trước đó. Nhu cầu từ các tổ chức cho thấy dấu hiệu lạc quan, với các quỹ ETF giao ngay Chainlink ghi nhận dòng tiền vào liên tiếp trong hai ngày đầu tuần này.
Theo dõi biến động của thị trường với Biểu đồ tương tác của FXStreet
Trở thành nhà giao dịch thông minh với biểu đồ tương tác của chúng tôi. Biểu đồ này cung cấp thông tin về hơn 1500 tài sản, lãi suất liên ngân hàng và khối dữ liệu lịch sử rộng lớn. Đây là một công cụ chuyên nghiệp trực tuyến bạn cần sử dụng, cung cấp cho bạn một nền tảng cung cấp thông tin theo thời gian thực tiên tiến, có thể tùy chỉnh và miễn phí