Organizacja stojąca za drugą co do wielkości siecią blockchain ujawniła, że zatrudniła skoordynowaną armię agentów AI do identyfikacji luk w krytycznej infrastrukturze Ethereum.
Zespół powiedział, że jeden poważny błąd został pomyślnie odkryty i naprawiony, zanim mógł stać się większym problemem. Ale to może być tylko początek tej ważnej historii.
AI i Ethereum
Post na blogu opublikowany przez Fundację Ethereum ujawnia, że zespół ds. bezpieczeństwa protokołu poinformował, że agenci zasilani AI znaleźli lukę, którą można zdalnie aktywować w warstwie sieciowej Gossipsub libp2p. Jest to kluczowy komponent używany przez klientów konsensusu blockchain do komunikacji ze sobą.
Agenci AI zostali wdrożeni przeciwko kodowi protokołu, oprogramowaniu kryptograficznemu i inteligentnym kontraktom, które stanowią podstawę sieci. Największym problemem, z którym zespół się zmagał, nie było znalezienie samego błędu, ale filtrowanie rzeczywistych problemów spośród przytłaczającej liczby fałszywych pozytywów generowanych przez agentów.
Zespół opublikował swoje ustalenia dopiero po naprawieniu problemu, ale badacze powiedzieli, że większy przełom leży w procesie jego znajdowania, a nie w samym błędzie. AI stało się bardzo skuteczne w identyfikowaniu potencjalnych słabości, ale bez ludzkiego wkładu proces ten wciąż jest daleki od wystarczającej jakości do tak ważnych zadań.
Fundacja porównała agentów AI do nowoczesnych narzędzi fuzzingowych. Nie zastąpią one ludzkich audytorów, ale mogą dramatycznie rozszerzyć proces poszukiwania, generując exploity proof-of-concept, śledząc ścieżki ataków i testując założenia na skalę, którą trudno byłoby osiągnąć ręcznie.
Czy to jest przyszłość?
Społeczność kryptowalutowa zastanawia się od kilku lat, jak i dlaczego przemysł kryptowalutowy może być powiązany z sztuczną inteligencją. EF stwierdził, że jednym z najważniejszych połączeń między tymi dwoma jest teraz audyt wspomagany przez AI, który może zasadniczo zmienić sposób działania bezpieczeństwa blockchain.
Zespoły deweloperskie mogą wdrażać coraz więcej agentów AI, aby nieustannie badać kod protokołu pod kątem luk, zanim odkryją je złośliwi aktorzy. Może to być przeciwieństwem licznych przykładów, w których źli aktorzy wykorzystywali takie agenty do hakowania różnych blockchainów.
Niemniej jednak Fundacja ostrzegła, że dzisiejsze systemy wciąż są dalekie od autonomicznych, ponieważ nadal generują raporty, które są duplikatami, zawierają fałszywe alarmy lub opisują ścieżki ataków, które nie mogą być faktycznie wykorzystane. Zespół podkreślił, że każde poważne odkrycie nadal wymaga starannej ludzkiej analizy, zanim deweloperzy będą mogli na nie zareagować.
Źródło: CryptoPotato
