Команда Protocol Security в составе Ethereum Foundation (EF) запустила организованных ИИ-агентов против критичных компонент инфраструктурных объектов блокчейна. Они инспектировали системное ПО, криптографический код и смарт-договоры.
The Protocol Security Team has been pointing AI agents at Ethereum’s protocol code. Our core takeaway wasn’t about finding bugs, it was about triage. Here are field notes from the work.https://t.co/HVtc8XcrJK
— Ethereum Foundation (@ethereumfndn) July 9, 2026
«Агенты находят баги — это не было сюрпризом. Сюрпризом оказалось то, как не много работы ушло на их поиск и как много — на отделение настоящих багов от тех, что только смотрелись настоящими», — сообщили в EF.
В команде отметили, что ИИ не убрал людей из процесса проверки безопасности. Он только сдвинул узенькое место: ранее исследователи растрачивали большое количество времени. на поиск гипотез, сейчас — на проверку огромного числа сгенерированных претендентов.
Как устроена система
Protocol Security не согласилась от схемы, в какой один большой ИИ-агент управляет всем действием. Заместо этого команда употребляла несколько специализированных систем, которые параллельно работают против 1-го репозитория. Одни отвечали за первичную разведку кода, остальные — за поиск возможных незащищенностей, наполнение пробелов и валидацию. Они координируются через общий репозиторий и обмениваются состоянием через систему контроля предположений.
«Время, которое ранее уходило на формирование и проверку гипотез, сейчас уходит на их оценку в масштабе: построение оракула, триаж, ведение перечня узнаваемых вопросов и раскрытие», — сообщили в EF.
Согласно мнению исследователей, агенты отлично подступают для генерации направлений поиска. Они могут стремительно просматривать огромные участки кода, трассировать пути выполнения и готовить материалы для proof-of-concept. Однако каждый претендент все равно должен быть независимо воспроизведен на настоящем коде, до того как его можно считать незащищенностью.
Что обнаружили агенты
На публике раскрытый пример — незащищенность CVE-2026-34219 в Rust-реализации libp2p gossipsub. Она связана с обработкой backoff expiry — периода, в течение которого узел временно ограничивает сотрудничество с пиром после определенных сетевых сообщений.
Незащищенность позволяла удаленно вызвать аварийное окончание процесса при обработке специально сформированного PRUNE-сообщения с практически наибольшим значением backoff. Ошибка возникала из-за непроверенной математики при сложении Instant + Duration, что могло приводить к переполнению.
При всем этом в EF не раскрыли, сколько всего настоящих багов нашли агенты. В блоге сообщается о нескольких находках, но на публике назван только один пример.
Репортеры The Block отметили, что большая часть найденных ИИ-агентами претендентов оказались ложноположительными, дублями либо трудностями вне рамок проверки. В EF назвали это обычной частью способа, но не провалом системы.
«Цель в том, чтоб стремительно отбрасывать неправильные и подкреплять настоящие подтверждением, с которым тяжело спорить», — сообщили в организации.
Согласно мнению команды, ИИ-агенты ужаснее управляются с незащищенностями, проявляем?? только через длинноватую цепочку корректных действий. Данная логика просит не только найти подозрительный фрагмент кода, да и обосновать, что вся последовательность состояний вправду осуществима.
Публикация EF вышла в условиях проходящей в фонде широкой преобразования. В июне организация уменьшила штат на двадцать процентов и представила освеженную структуру управления. Сразу соорганизатор Ethereum Виталик Бутерин сказал, что фонд секвестирует бюджет приблизительно на сорок процентов, переходя к модели длительного управления капиталом.
По данным корреспондента Колина Ву, расформирована команда Protocol Support. Она занималась координацией процесса разработки протокола Ethereum, в том числе отслеживание обновлений сети, поддержку EIP, программку Ethereum Protocol Fellowship, также образовательные, публичные и инфраструктурные начинания, которые связаны с этим.
В марте Ethereum Foundation закрепила принцип малого воздействия в развитие сети. Позже организация подготовила план квантовой защиты сети к 2029 году и пересмотрела роль L2-сетей в экологической системе.
Конец эры «дешевенького эфира»: почему Бутерин переписывает будущее L2 и кто остается за бортом
Подчеркнём, в июне бывший работник EF Трент Ван Эппс сообщил, что экосистема Ethereum в наиблежайшие три-девять месяцев может столкнуться с «медлительно нарастающим кризисом выделения финансовых средств».