L'IA ha trovato un vero bug di Ethereum – Ma la storia più grande è ciò che verrà dopo

L'organizzazione dietro il secondo più grande network blockchain ha rivelato di aver impiegato un esercito coordinato di agenti AI per identificare vulnerabilità nell'infrastruttura critica di Ethereum.

Il team ha dichiarato che un bug importante è stato scoperto e corretto con successo prima che potesse diventare un problema più grande. Ma questo potrebbe essere solo l'inizio di questa grande storia.

AI ed Ethereum

Il post del blog pubblicato dalla Ethereum Foundation rivela che il team di Sicurezza del Protocollo ha comunicato che agenti alimentati da AI hanno trovato una vulnerabilità attivabile da remoto nel layer di rete Gossipsub di libp2p. Questo è un componente fondamentale utilizzato dai client di consenso della blockchain per comunicare tra loro.

Gli agenti AI sono stati impiegati contro il codice del protocollo, il software crittografico e i contratti intelligenti che sostengono la rete. Il problema più significativo che il team ha affrontato non è stato trovare il bug stesso, ma filtrare i problemi genuini dal numero schiacciante di falsi positivi generati dagli agenti.

Il team ha pubblicato le proprie scoperte solo dopo aver risolto il problema, ma i ricercatori hanno affermato che la vera innovazione risiede nel processo di scoperta piuttosto che nel bug stesso. L'AI è diventata altamente efficace nell'identificare potenziali debolezze, ma senza un tocco umano, il processo è ancora lontano dall'essere sufficientemente buono per compiti così importanti.

La Fondazione ha paragonato gli agenti AI agli strumenti di fuzzing moderni. Non sostituiranno gli auditor umani, ma possono espandere drammaticamente il processo di ricerca generando exploit di prova di concetto, tracciando percorsi di attacco e testando assunzioni su una scala che sarebbe difficile raggiungere manualmente.

È Questo il Futuro?

La comunità delle criptovalute si è chiesta per alcuni anni come e perché l'industria delle criptovalute possa essere collegata all'intelligenza artificiale. L'EF ha affermato che una delle connessioni più importanti tra i due è ora attraverso l'audit assistito da AI, che può cambiare fondamentalmente il modo in cui opera la sicurezza della blockchain.

I team di sviluppo potrebbero implementare sempre più agenti AI per sondare continuamente il codice del protocollo alla ricerca di vulnerabilità prima che gli attori malintenzionati le scoprano. Questo potrebbe essere l'opposto di numerosi esempi in cui attori malintenzionati hanno impiegato tali agenti per hackerare diverse blockchain.

Tuttavia, la Fondazione ha avvertito che i sistemi odierni rimangono lontani dall'essere autonomi poiché generano ancora report che sono duplicati, contengono falsi allarmi o descrivono percorsi di attacco che non possono effettivamente essere sfruttati. Il team ha ribadito che ogni scoperta seria richiede ancora una revisione umana attenta prima che gli sviluppatori possano agire su di essa.

Fonte: CryptoPotato