
第二大区块链网络背后的组织透露,它雇佣了一支协调一致的人工智能代理军队,以识别以太坊关键基础设施中的漏洞。
团队表示,在这个重大问题变得更大之前,成功发现并修复了一个主要漏洞。但这可能只是这个重大故事的开始。
人工智能与以太坊
以太坊基金会发布的博客文章透露,协议安全团队披露,人工智能驱动的代理发现了libp2p的Gossipsub网络层中一个可远程触发的漏洞。这是区块链共识客户端相互通信所使用的核心组件。
人工智能代理被部署在协议代码、加密软件和支撑网络的智能合约上。团队面临的最大问题不是找到漏洞本身,而是从代理生成的大量误报中筛选出真正的问题。
团队在修复问题后才发布其发现,但研究人员表示,更大的突破在于发现漏洞的过程,而不是漏洞本身。人工智能在识别潜在弱点方面变得非常有效,但没有人类的参与,这个过程仍然远未足够好,无法处理如此重大的任务。
基金会将人工智能代理与现代模糊测试工具进行了比较。它们不会取代人类审计员,但可以通过生成概念验证漏洞、追踪攻击路径以及在手动实现上具有挑战性的规模测试假设,显著扩展搜索过程。
这是未来吗?
加密货币社区已经好几年在思考,加密货币行业如何以及为什么可以与人工智能联系在一起。EF表示,两者之间最重要的联系之一现在是通过人工智能辅助审计,这可以从根本上改变区块链安全的运作方式。
开发团队可能会部署越来越多的人工智能代理,持续探测协议代码中的漏洞,以便在恶意行为者发现之前进行修复。这可能与许多坏行为者利用此类代理攻击不同区块链的例子正好相反。
然而,基金会警告说,今天的系统仍然远未实现自主,因为它们仍然生成重复的报告,包含误报,或描述实际上无法利用的攻击路径。团队重申,每一个严重的发现仍然需要仔细的人类审查,开发人员才能采取行动。
来源:CryptoPotato



