이더리움 재단은 AI를 사용하여 ETH 네트워크의 레드팀 테스트를 수행하고 실제 취약점을 발견했습니다

이더리움 재단 프로토콜 보안 팀 연구원들은 목요일 블로그 게시물에서 이더리움에 의존하는 소프트웨어를 테스트하기 위해 일련의 AI 에이전트를 배포하여 암호 시스템, 프로토콜 코드 및 스마트 계약의 취약점을 검색했다고 밝혔습니다. AI 에이전트가 발견한 취약점에는 이더리움 합의 클라이언트에서 사용하는 피어 투 피어 레이어 libp2p gossipsub에서 원격으로 트리거될 수 있는 패닉 문제를 포함하며, 이 문제는 수정되어 GitHub에 CVE-2026-34219로 공개되었습니다.

연구원들은 AI 에이전트가 정찰, 검색, 결함 보완 및 검증과 같은 전문 역할로 조직되어 잠재적인 공격 경로를 찾고, 결함을 재현하며, 그것이 생산 코드에 적합한지 검증하는 데 사용된다고 말했습니다. 이더리움 재단은 AI가 보안 연구원을 대체한 것이 아니라 작업 방식을 변화시켜 팀이 수작업 검토보다 훨씬 더 넓은 범위를 커버할 수 있게 했지만, 연구원들이 많은 신뢰할 수 있는 결론에 대해 더 신중한 판단을 해야 한다고 밝혔습니다.