以太坊基金會用 AI 智能體發現 Gossipsub 協議漏洞
以太坊基金會協議安全團隊部署 AI 智能體對客戶端軟件進行漏洞挖掘，提升網絡安全性。
AI 成功發現 Gossipsub 消息傳播協議中的漏洞，可導致遠程攻擊使節點崩潰、驗證者離線，該漏洞已修復並登記爲 CVE-2026-34219。
AI 最大挑戰在於區分真實漏洞與誤報，雖能生成描述、分析及攻擊代碼，但常產出看似合理卻不存在的問題，仍需人工驗證；其對複雜多步攻擊鏈識別能力有限。
來源：公開信息
ABAB AI 解讀
以太坊基金會長期通過協議安全團隊與形式化驗證投入保護網絡，此次引入 AI 智能體延續其從人工審計向自動化+智能混合安全模式的演進路徑，曾在以往升級中多次主動披露並修復關鍵漏洞。
資本與資源正向區塊鏈安全基礎設施集中，基金會調動開源社區與 AI 工具結合，戰略上旨在降低高價值協議被攻擊後的損失，同時爲整個以太坊生態建立更強韌的安全壁壘。
類似傳統軟件行業中靜態分析工具到 AI 輔助 fuzzing 的升級，或近期其他公鏈的安全審計實踐，以太坊當前處於“AI 驅動主動防禦”早期階段，重點解決單點漏洞向複雜攻擊鏈的躍遷。
本質屬於技術替代與產業鏈重構：AI 替代部分人工漏洞挖掘工作，但因誤報與複雜鏈侷限，仍需人類安全專家主導驗證，機制在於 AI 提升發現速度的同時，迫使安全流程向“AI 生成 + 人工+自動化驗證”混合體系重構，以應對日益複雜的攻擊面。
ABAB News · 認知定律
AI 擅長找漏洞，卻更擅長製造誤報；信任需驗證，而非替代。
複雜攻擊永遠由多合法步驟組成，單一工具突破不了系統性風險。
安全不是速度競賽，而是人機協同把關的持久戰。