Utilisation de l’IA pour la sécurité de la blockchain
Les chercheurs en sécurité transforment l’intelligence artificielle en un outil puissant pour protéger l’infrastructure blockchain. L’équipe de sécurité des protocoles de la Fondation Ethereum a annoncé qu’elle utilise une flotte d’agents d’IA coordonnés pour analyser le code critique du protocole. Cet effort a permis de révéler de réelles vulnérabilités, notamment un panic déclenchable à distance dans la bibliothèque libp2p gossipsub, qui sous-tend les communications pair-à-pair d’Ethereum.
« Le fait que les agents trouvent des bugs n’était pas une surprise. La surprise résidait dans le peu de travail nécessaire pour les identifier, et dans la quantité de temps consacrée à distinguer les véritables bugs de ceux qui semblaient réels. L’IA n’a pas remplacé le chercheur en sécurité, elle a simplement déplacé le travail. Le temps auparavant consacré à formuler et à tester des hypothèses est désormais utilisé pour les évaluer à grande échelle, y compris pour construire l’oracle, effectuer le tri, maintenir la liste des problèmes connus et gérer la divulgation. Le goulet d’étranglement n’a pas disparu ; il a simplement changé de nature. Il est passé de la recherche de bugs à la confiance dans les résultats, ce qui est un meilleur endroit pour cela, car c’est là que le jugement humain est réellement crucial. Cependant, cela reste un goulet d’étranglement, et ignorer ce fait peut conduire à des conclusions erronées, comme un « tout va bien » fallacieux. »
Ce problème spécifique a été résolu et divulgué publiquement sous le nom de CVE-2026-34219. Le projet a révélé que la partie la plus difficile du travail de sécurité assisté par IA n’est pas de trouver des bugs potentiels, mais de les trier rigoureusement afin de séparer les véritables problèmes des faux positifs. Les agents ont été organisés en rôles pour la reconnaissance, la chasse, le comblement des lacunes et la validation indépendante, chaque candidat nécessitant une preuve reproductible contre du code réel. Cette approche démontre comment l’IA peut élargir la couverture des systèmes complexes tout en maintenant le jugement humain essentiel pour la vérification.
Restez informé
Suivez-nous sur X, Facebook et Telegram. Ne manquez pas un battement : abonnez-vous pour recevoir des alertes par e-mail directement dans votre boîte de réception.
