هوش مصنوعی یک باگ بحرانی و مهم را در شبکه اتریوم پیدا کرد
توسعهدهندگان بنیاد اتریوم با استفاده از هوش مصنوعی در نرمافزار اعتبارسنجها، یک آسیبپذیری امنیتی حساس را شناسایی کردند. این نقص فنی که در سیستم پیامرسانی gossipsub وجود داشت، با شناسه CVE-۲۰۲۶-۳۴۲۱۹ ثبت شد و امکان از دسترس خارج کردن از راه دور گرههای اعتبارسنج را فراهم میکرد.
در صورت وقوع حمله، گرههای آسیبپذیر تا زمان راهاندازی مجدد توسط اپراتور، از شبکه خارج میمانند.
بنیاد اتریوم در کنار شناسایی این باگ، با چالش جدیدی در مواجهه با ایجنتهای هوش مصنوعی روبرو است. این ابزارها با تولید سناریوهای مفصل اما گمراهکننده درباره حملات غیرممکن، تشخیص باگهای واقعی را دشوار میکنند.
نیکوس باکسبانیس، نویسنده گزارش بنیاد اتریوم، تأکید دارد که بخش بزرگی از تلاش متخصصان صرف جداسازی گزارشهای واقعی از موارد ساختگی هوش مصنوعی میشود. به همین دلیل، کارشناسان تصمیم گرفتهاند از هوش مصنوعی تنها برای پیشنهاد سناریوهای مشکوک استفاده کنند و تأیید نهایی را بر عهده روشهای تست سنتی و نظارت انسانی بگذارند.
توسعهدهندگان بنیاد اتریوم با استفاده از هوش مصنوعی در نرمافزار اعتبارسنجها، یک آسیبپذیری امنیتی حساس را شناسایی کردند. این نقص فنی که در سیستم پیامرسانی gossipsub وجود داشت، با شناسه CVE-۲۰۲۶-۳۴۲۱۹ ثبت شد و امکان از دسترس خارج کردن از راه دور گرههای اعتبارسنج را فراهم میکرد.
در صورت وقوع حمله، گرههای آسیبپذیر تا زمان راهاندازی مجدد توسط اپراتور، از شبکه خارج میمانند.
بنیاد اتریوم در کنار شناسایی این باگ، با چالش جدیدی در مواجهه با ایجنتهای هوش مصنوعی روبرو است. این ابزارها با تولید سناریوهای مفصل اما گمراهکننده درباره حملات غیرممکن، تشخیص باگهای واقعی را دشوار میکنند.
نیکوس باکسبانیس، نویسنده گزارش بنیاد اتریوم، تأکید دارد که بخش بزرگی از تلاش متخصصان صرف جداسازی گزارشهای واقعی از موارد ساختگی هوش مصنوعی میشود. به همین دلیل، کارشناسان تصمیم گرفتهاند از هوش مصنوعی تنها برای پیشنهاد سناریوهای مشکوک استفاده کنند و تأیید نهایی را بر عهده روشهای تست سنتی و نظارت انسانی بگذارند.
