Agentes de IA são bons em encontrar vulnerabilidades na infraestrutura de rede, mas a maioria são falsos positivos, disse a Ethereum Foundation em um blog postado na quinta-feira.
"Agentes encontrarem bugs não foi a surpresa. A surpresa foi o quão pouco trabalho foi dedicado a encontrá-los e o quanto foi dedicado a distinguir os bugs reais daqueles que apenas pareciam reais", disse a EF.
A equipe de Segurança de Protocolo da EF tem usado agentes de IA coordenados para testar infraestruturas de rede críticas, incluindo software de sistema, código criptográfico e contratos inteligentes. Os agentes encontraram bugs reais, incluindo "um pânico acionável remotamente no gossipsub do libp2p, uma parte central da camada peer-to-peer na qual os clientes de consenso do Ethereum operam", que foi corrigido e divulgado publicamente.
Embora a fundação tenha dito que agentes de IA podem identificar rapidamente vulnerabilidades potenciais, a tecnologia criou simultaneamente uma carga de trabalho maior para pesquisadores humanos, que devem avaliar um número crescente de bugs potenciais, ou "candidatos".
"A maioria dos candidatos está errada, duplicada ou fora do escopo. Isso não é um problema com o método; é assim que funciona", escreveu a EF. "O objetivo é rejeitar os errados rapidamente e apoiar os verdadeiros com provas difíceis de contestar."
Uma vulnerabilidade potencial não é considerada um achado real até que os pesquisadores possam reproduzir independentemente a falha no código real. A fundação também observou que os agentes de IA podem ter dificuldade em identificar bugs que surgem em uma sequência.
Em outras palavras, alguns dos principais pesquisadores de segurança da Ethereum consideram a IA uma poderosa ferramenta de busca, mas não um oráculo, por assim dizer.
"O tempo que antes era gasto em formular e perseguir hipóteses agora é dedicado a julgá-las em escala, incluindo a construção do oráculo, a realização da triagem, a manutenção da lista de problemas conhecidos e o gerenciamento da divulgação", disseram. "O gargalo não desapareceu. Ele mudou de encontrar bugs para confiar nos resultados, o que é um lugar melhor para ele, porque é aí que o julgamento humano realmente importa."
O blog de quinta-feira chega na sequência da recente reorganização da EF, que resultou em uma nova estrutura operacional e na fundação reduzindo 20% de sua força de trabalho total.
Isenção de Responsabilidade: O Block é um veículo de mídia independente que entrega notícias, pesquisas e dados. A partir de novembro de 2023, a Foresight Ventures é um investidor majoritário do The Block. A Foresight Ventures investe em outras empresas no espaço cripto. A corretora de criptomoedas Bitget é um LP âncora para a Foresight Ventures. O Block continua a operar de forma independente para entregar informações objetivas, impactantes e oportunas sobre a indústria cripto. Aqui estão nossas atuais divulgações financeiras.
© 2026 The Block. Todos os Direitos Reservados. Este artigo é fornecido apenas para fins informativos. Não é oferecido ou destinado a ser usado como aconselhamento jurídico, fiscal, de investimento, financeiro ou outro.
