Die Organisation hinter dem zweitgrößten Blockchain-Netzwerk gab bekannt, dass sie eine koordinierte Armee von KI-Agenten eingesetzt hat, um Schwachstellen in der kritischen Infrastruktur von Ethereum zu identifizieren.
Das Team sagte, dass ein schwerwiegender Fehler erfolgreich entdeckt und behoben wurde, bevor er zu einem größeren Problem werden konnte. Aber das könnte nur der Anfang dieser großen Geschichte sein.
KI und Ethereum
Der Blogbeitrag, der von der Ethereum Foundation veröffentlicht wurde, zeigt, dass das Protocol Security-Team offenlegte, dass KI-gesteuerte Agenten eine aus der Ferne auslösbare Schwachstelle in der Gossipsub-Netzwerkschicht von libp2p gefunden haben. Dies ist ein Kernbestandteil, der von den Konsens-Clients der Blockchain verwendet wird, um miteinander zu kommunizieren.
Die KI-Agenten wurden gegen den Protokollcode, kryptografische Software und Smart Contracts eingesetzt, die das Netzwerk untermauern. Das bedeutendste Problem, mit dem das Team konfrontiert war, bestand nicht darin, den Fehler selbst zu finden, sondern echte Probleme von der überwältigenden Anzahl an Fehlalarmen zu filtern, die von den Agenten erzeugt wurden.
Das Team veröffentlichte seine Ergebnisse erst nach der Behebung des Problems, aber Forscher sagten, dass der größere Durchbruch im Prozess des Findens liegt und nicht im Fehler selbst. KI hat sich als äußerst effektiv erwiesen, um potenzielle Schwächen zu identifizieren, aber ohne menschliche Unterstützung ist der Prozess immer noch weit davon entfernt, für solche großen Aufgaben gut genug zu sein.
Die Stiftung verglich KI-Agenten mit modernen Fuzzing-Tools. Sie werden menschliche Prüfer nicht ersetzen, können jedoch den Suchprozess erheblich erweitern, indem sie Proof-of-Concept-Exploits generieren, Angriffswege nachverfolgen und Annahmen in einem Umfang testen, der manuell schwer zu erreichen wäre.
Ist das die Zukunft?
Die Kryptowährungs-Community fragt sich seit einigen Jahren, wie und warum die Kryptowährungsindustrie mit künstlicher Intelligenz verbunden werden kann. Die EF sagte, dass eine der wichtigsten Verbindungen zwischen den beiden jetzt über KI-unterstützte Prüfungen erfolgt, die grundlegend verändern können, wie die Sicherheit von Blockchain funktioniert.
Entwicklungsteams könnten immer mehr KI-Agenten einsetzen, um kontinuierlich den Protokollcode auf Schwachstellen zu überprüfen, bevor böswillige Akteure sie entdecken. Dies könnte das Gegenteil von zahlreichen Beispielen sein, in denen böswillige Akteure solche Agenten eingesetzt haben, um verschiedene Blockchains zu hacken.
Dennoch warnte die Stiftung, dass die heutigen Systeme noch weit davon entfernt sind, autonom zu sein, da sie weiterhin Berichte generieren, die Duplikate enthalten, falsche Alarme auslösen oder Angriffswege beschreiben, die tatsächlich nicht ausgenutzt werden können. Das Team betonte, dass jede ernsthafte Feststellung immer eine sorgfältige menschliche Überprüfung erfordert, bevor die Entwickler darauf reagieren können.
Quelle: CryptoPotato
