Фонд Ethereum AI-агенти виявили віддалену вразливість паніки в libp2p gossipsub, CVE-2026-34219 виправлено

Згідно з командою з безпеки Ethereum Foundation, у четвер були розгорнуті агенті штучного інтелекту для тестування програмного забезпечення, від якого залежить Ethereum, і виявлено віддалену вразливість паніки, яку можна активувати дистанційно, у libp2p gossipsub — шарі рівня рівноправних вузлів, що використовується клієнтами консенсусу Ethereum. Вразливість була оприлюднена як CVE-2026-34219 і вже виправлена.

Агенті штучного інтелекту були організовані у спеціалізовані ролі — розвідка, виявлення, заповнення прогалин і перевірка — для визначення потенційних шляхів атаки, відтворення збоїв і перевірки їхньої застосовності до виробничого коду. Foundation заявила, що ШІ доповнює, а не замінює дослідників безпеки, дозволяючи командам охоплювати значно ширший спектр, ніж ручний огляд.