Tekoälyn rooli lohkoketjun turvallisuudessa
Turvallisuustutkijat ovat kehittäneet tekoälystä tehokkaan työkalun lohkoketjun infrastruktuurin suojaamiseksi. Ethereum Foundationin protokollaturvatiimi on ilmoittanut käyttävänsä koordinoitua joukkoa AI-agentteja kriittisen protokollakoodin tutkimiseen. Tämä ponnistus on paljastanut todellisia haavoittuvuuksia, kuten etäisesti laukaistavan paniikin libp2p gossipsub -kirjastossa, joka tukee Ethereumin vertaisverkkoviestintää.
”Agenttien löytämät virheet eivät olleet yllätys. Yllätys oli se, kuinka vähän työtä niiden löytämiseen meni ja kuinka paljon aikaa kului todellisten virheiden erottamiseen niistä, jotka vain näyttivät todellisilta.”
AI ei korvannut turvallisuustutkijaa, vaan siirsi työn painopistettä. Aika, joka ennen meni hypoteesien keksimiseen ja jäljittämiseen, käytetään nyt niiden arvioimiseen suuressa mittakaavassa. Tämä sisältää oraakkelin rakentamisen, triage-prosessin suorittamisen, tunnettuja ongelmia käsittelevän listan ylläpidon ja julkistamisen hallinnan.
Pullonkaulat ja haasteet
Pullonkaula ei hävinnyt, vaan siirtyi virheiden löytämisestä tulosten luottamiseen, mikä on parempi paikka, koska siellä ihmisen arviointi todella merkitsee. Kuitenkin se on edelleen pullonkaula, ja sen sivuuttaminen voi johtaa väärien ”se on kunnossa” -julkaisujen tekemiseen. Tämä erityinen ongelma on ratkaistu ja julkisesti ilmoitettu CVE-2026-34219.
AI-agenttien roolit
Projekti on paljastanut, että vaikein osa AI-avusteista turvallisuustyöstä ei ole potentiaalisten virheiden löytäminen, vaan niiden tiukka triage, jotta todelliset ongelmat voidaan erottaa vääristä positiivisista. Agentit on järjestetty rooleihin tiedustelussa, metsästyksessä, aukkojen täyttämisessä ja itsenäisessä vahvistamisessa, ja jokaiselta ehdokkaalta vaaditaan toistettavaa todistetta todellista koodia vastaan.
Yhteenveto
Tämä lähestymistapa osoittaa, kuinka AI voi laajentaa monimutkaisten järjestelmien kattavuutta, kun taas ihmisen arviointi on edelleen olennaista vahvistamisessa. Seuraa meitä X:ssä, Facebookissa ja Telegramissa. Älä jää paitsi – tilaa saadaksesi sähköposti-ilmoituksia suoraan postilaatikkoosi.
