以太坊基金会部署AI代理群组主动攻击以太坊网络，抢先黑客发现漏洞

以太坊基金会协议安全团队日前宣布，已部署多组AI代理对以太坊网络依赖的系统软件、密码学代码和智能合约进行主动攻击式漏洞扫描。这些AI代理分工明确，包括侦察、狩猎、补缺和验证等角色，能够搜索潜在攻击路径、复现故障并验证是否影响生产代码。目前已发现真实漏洞，如libp2p的gossipsub组件中存在远程触发恐慌问题（CVE-2026-34219），该漏洞已被修复并公开。AI代理可生成可复现的漏洞报告，但研究人员仍需手动甄别误报和虚假结果。以太坊基金会表示，AI并未取代安全研究员，而是将工作重心转移到对大量看似可信的声明进行更审慎的判断上。