以太坊基金会近期披露,其在推进重大协议变更过程中,借助协同式AI代理进行安全测试,成功识别出多个真实软件漏洞,其中一项为可远程触发的共识客户端点对点层恐慌错误,已由开发团队完成修复。
尽管自动化系统显著提升了测试覆盖范围,研究人员指出,真正困难的并非发现漏洞本身,而是甄别有效发现与高可信度假报之间的差异。团队表示:‘真正令人惊讶的是,找到漏洞所需的工作很少,而将真实漏洞与看似真实的假漏洞区分开来的工作却很多。’
该测试流程借鉴了Anthropic和Cloudflare的研究成果,划分为侦察、狩猎、缺口填补和验证四大角色。代理在代码与规范匹配、提出潜在根本原因方面表现良好,但偶尔会将不可达调用链误判为可利用路径,甚至夸大漏洞严重性。
因此,人工安全专家仍承担关键职责——验证报告漏洞的真实性,并评估其实际影响。正如团队所言:‘代理让我们能够覆盖比手动测试多得多的范围,作为交换,它们要求我们在大量听起来充满自信的断言中做出更谨慎的判断。’
此次实验正值以太坊基金会战略重心转移之际。今年6月,其宣布缩减规模,裁员20%,年度预算削减近半,并解散包括协议支持在内的多个团队。与此同时,新组织如Ethlabs和Ethereum Institutional相继成立,以增强生态系统研究能力。
这一改革与‘精简以太坊’路线图紧密相关,据Vitalik Buterin透露,该计划可能耗时四年。目标涵盖性能提升、系统韧性强化及抵御未来量子计算威胁,标志着又一次深度工程重构。
类似此前的‘合并’升级——从工作量证明转向权益证明——当前举措再次凸显协议演进带来的巨大安全压力与技术挑战。
随着以太坊网络持续迈向更高安全性与稳定性,用户对实时链上数据与资产监控的需求日益增长。对于希望参与加密资产交易的用户,可以选择在币安官网注册并下载币安app,通过币安官方下载渠道获取全球领先的交易服务与深度分析工具。币安官网地址稳定可靠,支持币安安卓APP、币安手机版及币安电脑版下载,实现多端同步管理资产,确保交易高效便捷。
此外,欧易作为另一主流交易平台,也提供安全、快速的区块链交易环境,支持多种数字资产交易与资产管理功能,用户可通过欧易官网下载或欧易入口访问,作为备选参考。