以太坊“Glamsterdam”升级延期：AI代理助力识别13个风险合约

以太坊研究团队正借助人工智能代理，评估“Glamsterdam”升级对现有智能合约可能带来的连锁影响。尽管原定于10月26日在Hoodi测试网进行的测试已被推迟，但相关风险排查仍在持续推进。

核心风险暴露致测试延期

“Glamsterdam”升级原计划在Hoodi测试网完成关键彩排，但因涉及EIP-8037与EIP-8038提案的技术隐患而临时搁置。这两项提案旨在调整链上数据操作的Gas计费机制，却可能引发不可逆的执行异常。

瑞士安全机构ChainSecurity指出，至少有13个已部署合约存在功能中断风险。问题根源在于：当调用合约时发生Gas耗尽，部分本应回滚的操作可能留下永久性状态变更，或阻塞后续调用流程。

目前，相关部署处于暂停状态。主网尚未激活该更新，且未报告实际经济损失。官方尚未公布新的测试时间表，也未明确主网上线日期。

值得注意的是，“Glamsterdam”已于10月6日在Sepolia测试网启用，此次延期为第二阶段测试的必要审慎措施。对于用户而言，当前无需采取紧急行动，因为风险是在正式上线前被主动识别并拦截。

AI代理协同构建安全审查新范式

Eth Labs与以太坊基金会研究人员分别使用AI代理扫描大量合约代码，模拟多种运行场景，重点识别依赖旧版Gas规则的敏感逻辑。

这些系统能有效捕捉“二阶效应”——即非直接显性、但通过交互传导的间接影响。双方随后建立共享协作平台，整合分析结果，提升响应效率。

Eth Labs成员Derek Chiang将该方法类比于此前恶意代理滥用模型的事件，强调：“同样的工具若用于合规目标，同样具备强大潜力。”但他也提醒，这并非万能解药，真正的风险仍由人类专家主导判断。

实际上，最初的风险由ChainSecurity发现，AI的作用是扩大覆盖范围、补充人工盲区，并支持多场景验证。团队承认发现问题较晚，呼吁协议设计阶段更早引入风险预判机制。

从应急响应到常态化审计体系

此次实践标志着以太坊迈向新型持续审计模式。传统方式依赖人工+自动化工具+有限测试周期，而如今引入可长期运行的AI代理系统，实现跨团队协作与任务分发。

该框架已应用于下一阶段的EIP-8198（“Quick Slots”）提案，作为“Hegota”升级的核心组成部分。一个开放的协调平台现已启用，供开发者在高级开发阶段即开展影响评估。

尽管前景广阔，但该系统仍面临挑战：误报、逻辑误解或遗漏复杂交互的可能性依然存在。每一条警报必须经由人类复现与验证，确保结论可靠。

2026年一项研究显示，先进AI代理具备端到端漏洞检测、修复乃至利用能力。这种双重属性强化其在安全领域的价值，但也要求建立受控环境与严格监管机制。

“Glamsterdam”下一次测试将取决于本次分析结果。真正的突破不在于某次升级是否上线，而在于构建起一种前置防御机制——在风险触及主网之前，人类与AI共同审视潜在隐患。