Fundação Ethereum: Agentes de IA descobrem vulnerabilidade de pânico remoto em libp2p gossipsub, CVE-2026-34219 corrigida

De acordo com a equipa de Segurança de Protocolos da Ethereum Foundation, na quinta-feira, agentes de IA foram implantados para testar o software do qual a Ethereum depende e identificaram uma vulnerabilidade de pânico acionável remotamente no libp2p gossipsub, uma camada peer-to-peer utilizada pelos clientes de consenso da Ethereum. A vulnerabilidade foi divulgada como CVE-2026-34219 e já foi corrigida.

Os agentes de IA foram organizados em funções especializadas — reconhecimento, descoberta, preenchimento de lacunas e validação — para identificar possíveis caminhos de ataque, reproduzir falhas e verificar a sua aplicabilidade ao código de produção. A Fundação afirmou que a IA complementa, em vez de substituir, os investigadores de segurança, permitindo às equipas cobrir um âmbito significativamente mais amplo do que a revisão manual isoladamente.