Організація, що стоїть за другою за величиною блокчейн-мережею, розповіла, що залучила скоординовану армію ШІ-агентів для пошуку вразливостей у критичній інфраструктурі Ethereum. Один серйозний баг знайшли й закрили до того, як він устиг перетворитися на проблему.
ШІ та Ethereum
У блозі Ethereum Foundation команда Protocol Security повідомила, що агенти на базі штучного інтелекту виявили віддалено експлуатовану вразливість у мережевому шарі Gossipsub бібліотеки libp2p. Це ключовий компонент, через який консенсус-клієнти блокчейна спілкуються між собою.
ШІ-агентів спрямували на код протоколу, криптографічне ПЗ і смартконтракти, що лежать в основі мережі. Головною складністю виявився не сам пошук бага, а відсіювання справжніх проблем від переважної кількості хибних спрацювань, які генерували агенти.
Команда оприлюднила результати лише після виправлення вразливості, проте дослідники наголошують: справжній прорив — не в знайденому бузі, а в самому процесі пошуку. ШІ вже дуже непогано виявляє потенційні слабкі місця, але без участі людини цей процес усе ще далекий від рівня, потрібного для завдань такого масштабу.
У Фонді порівняли ШІ-агентів із сучасними інструментами фазингу: вони не замінять живих аудиторів, але здатні кратно розширити зону пошуку — генерувати proof-of-concept експлойти, простежувати вектори атак і перевіряти припущення в масштабах, які вручну витримати складно.
Чи це майбутнє?
Криптоспільнота вже кілька років гадає, як і навіщо галузь має перетинатися зі штучним інтелектом. На думку Ethereum Foundation, одна з найважливіших точок дотику сьогодні — аудит за допомогою ШІ, який здатен принципово змінити підхід до безпеки блокчейнів.
Команди розробки можуть дедалі активніше залучати ШІ-агентів для безперервного промацування коду протоколів на вразливості — раніше, ніж їх знайдуть зловмисники. Це дзеркальне відображення багатьох випадків, коли подібних агентів використовували якраз атакувальники.
Проте у Фонді попередили: нинішні системи далекі від автономності. Вони й досі видають дубльовані звіти, хибні тривоги та описи векторів атак, які насправді нездійсненні. У команді повторили, що кожна серйозна знахідка потребує уважної людської перевірки, перш ніж розробники зможуть за нею діяти.
Джерело: CryptoPotato
