BlockBeats tin tức, ngày 11 tháng 7, Quỹ Ethereum tiết lộ rằng đội ngũ bảo mật giao thức của họ đã sử dụng tác nhân AI để thực hiện khai thác lỗ hổng trên phần mềm máy khách Ethereum nhằm nâng cao bảo mật mạng. Trong quá trình thử nghiệm, AI đã phát hiện thành công một lỗ hổng trong giao thức truyền thông tin Gossipsub, cho phép kẻ tấn công từ xa kích hoạt sự cố chương trình nút, khiến nút xác thực bị ngắt kết nối. Hiện tại, lỗ hổng này đã được sửa chữa và đăng ký là CVE-2026-34219.

Tuy nhiên, Quỹ Ethereum chỉ ra rằng thách thức lớn nhất của AI không phải là phát hiện lỗ hổng, mà là phân biệt giữa lỗ hổng thực sự và báo cáo sai. AI không chỉ tạo ra mô tả lỗ hổng, phân tích tác động và mã tấn công, mà còn có thể đưa ra những vấn đề có vẻ hợp lý nhưng thực tế không tồn tại, do đó vẫn cần các nhà nghiên cứu bảo mật tiến hành xác minh chi tiết. Quỹ đã tổng kết ba loại báo cáo sai phổ biến, bao gồm sự cố chỉ xảy ra trong môi trường thử nghiệm, đường tấn công không thể khai thác trong môi trường thực tế và chứng minh không hợp lệ trong xác minh hình thức.

Ngoài ra, Quỹ Ethereum cho rằng AI hiện tại giỏi hơn trong việc phân tích các vấn đề mã đơn lẻ, nhưng khả năng nhận diện các chuỗi tấn công phức tạp kết hợp từ nhiều thao tác hợp pháp vẫn còn hạn chế, và loại tấn công này chính là nguyên nhân chính khiến nhiều giao thức mã hóa bị tấn công trong năm nay. Trong tương lai, Quỹ Ethereum dự định để AI hỗ trợ tạo ra các đường tấn công tiềm năng, sau đó kết hợp với kiểm tra thủ công và tự động để xác minh, nhằm nâng cao hơn nữa hiệu quả và độ chính xác trong việc phát hiện lỗ hổng.