A Fundação Ethereum da IA descobre uma vulnerabilidade remota no protocolo gossipsub, CVE-2026-34219

De acordo com a CoinDesk, a equipa de segurança da Ethereum Foundation utilizou recentemente agentes de IA para testar o software dos nós validadores e descobriu uma vulnerabilidade no protocolo gossipsub que pode ser acionada remotamente para derrubar nós e colocar os validadores offline. A falha foi corrigida e registada como CVE-2026-34219.

Os investigadores sublinharam que a verificação humana continua a ser crucial para distinguir vulnerabilidades reais de falsos positivos no elevado volume de relatórios de segurança gerados por IA. Um membro da equipa de segurança de protocolos, Nikos Baxevanis, referiu que identificar quais dos problemas descobertos por IA existem de facto versus quais são plausíveis “alucinações” exigiu um esforço considerável.