A organização por trás da segunda maior rede de blockchain revelou que empregou um exército coordenado de agentes de IA para identificar vulnerabilidades na infraestrutura crítica do Ethereum.
A equipe disse que um grande bug foi descoberto e corrigido com sucesso antes que pudesse se tornar um problema maior. Mas isso pode ser apenas o começo desta grande história.
IA e Ethereum
O post do blog publicado pela Ethereum Foundation revela que a equipe de Segurança do Protocolo divulgou que agentes alimentados por IA encontraram uma vulnerabilidade acionável remotamente na camada de rede Gossipsub do libp2p. Este é um componente central usado pelos clientes de consenso da blockchain para se comunicarem entre si.
Os agentes de IA foram implantados contra o código do protocolo, software criptográfico e contratos inteligentes que sustentam a rede. O problema mais significativo que a equipe enfrentou não foi encontrar o bug em si, mas filtrar questões genuínas do número esmagador de falsos positivos gerados pelos agentes.
A equipe publicou suas descobertas apenas após corrigir o problema, mas os pesquisadores disseram que a maior descoberta está no processo de encontrá-lo, em vez do bug em si. A IA se tornou altamente eficaz em identificar fraquezas potenciais, mas sem um toque humano, o processo ainda está longe de ser bom o suficiente para tarefas tão importantes.
A Fundação comparou agentes de IA a ferramentas modernas de fuzzing. Eles não substituirão auditores humanos, mas podem expandir dramaticamente o processo de busca gerando exploits de prova de conceito, rastreando caminhos de ataque e testando suposições em uma escala que seria desafiadora de alcançar manualmente.
Este é o Futuro?
A comunidade de criptomoedas se perguntou por alguns anos como e por que a indústria de criptomoedas pode estar ligada à inteligência artificial. A EF disse que uma das conexões mais importantes entre os dois agora é através da auditoria assistida por IA, que pode mudar fundamentalmente como a segurança da blockchain opera.
Equipes de desenvolvimento podem implantar cada vez mais agentes de IA para continuamente investigar o código do protocolo em busca de vulnerabilidades antes que atores maliciosos as descubram. Isso poderia ser o oposto de numerosos exemplos em que maus atores empregaram tais agentes para hackear diferentes blockchains.
No entanto, a Fundação alertou que os sistemas de hoje ainda estão longe de serem autônomos, pois ainda geram relatórios que são duplicatas, contêm alarmes falsos ou descrevem caminhos de ataque que não podem realmente ser explorados. A equipe reafirmou que cada descoberta séria ainda requer uma revisão cuidadosa por humanos antes que os desenvolvedores possam agir sobre ela.
Fonte: CryptoPotato
