Искусственный интеллект в безопасности блокчейна
Исследователи в области безопасности используют искусственный интеллект как мощный инструмент для защиты инфраструктуры блокчейна. Команда по безопасности протокола Фонда Ethereum сообщает, что она применяет флот скоординированных ИИ-агентов для анализа критического кода протокола. Эта инициатива уже выявила реальные уязвимости, включая удаляемую панику в библиотеке libp2p gossipsub, которая лежит в основе пиринговых коммуникаций Ethereum.
«Поиск ошибок с помощью ИИ не стал сюрпризом. Сюрпризом оказалось, сколько времени потребовалось на их выявление и на различение реальных ошибок от тех, которые просто выглядели как ошибки. ИИ не заменил исследователя безопасности, он изменил характер работы. Время, которое раньше тратилось на выдвижение и проверку гипотез, теперь уходит на их оценку в большом масштабе, включая создание оракула, проведение триажа, ведение списка известных проблем и обработку раскрытия информации. Узкое место не исчезло; оно переместилось от поиска ошибок к доверию к результатам, что является более подходящим местом, поскольку именно здесь человеческое суждение действительно имеет значение. Однако это все еще узкое место, и игнорирование этого может привести к тому, что вы в конечном итоге отправите неверное сообщение о том, что «все в порядке». Эта конкретная проблема была решена и публично раскрыта как CVE-2026-34219.
Сложности и подходы в обеспечении безопасности
Проект показал, что самой сложной частью работы по обеспечению безопасности с помощью ИИ является не поиск потенциальных ошибок, а строгий триаж для отделения реальных проблем от ложных срабатываний. Агенты были организованы по ролям для разведки, охоты, заполнения пробелов и независимой валидации, при этом каждый кандидат требовал воспроизводимого доказательства против реального кода. Этот подход демонстрирует, как ИИ может расширить охват сложных систем, в то время как человеческое суждение остается необходимым для верификации.
Подписывайтесь на нас
Следите за нами в X, Facebook и Telegram. Не пропустите ни одного события – подписывайтесь, чтобы получать уведомления по электронной почте, доставляемые прямо в ваш почтовый ящик.
