以太坊基金會：AI 發現可導致驗證節點離線的漏洞，但仍需人工驗證真偽

ChainCatcher 消息，据 CoinDesk 报道，以太坊基金會近日披露，其安全團隊利用 AI 代理對以太坊驗證節點運行的軟體展開測試，並成功發現一個可被遠程觸發、導致節點崩潰的漏洞。不過，研究人員強調，在 AI 生成的大量安全報告中，人工審核仍是區分真實漏洞與誤報的關鍵環節。

據悉，此次發現的漏洞存在於以太坊網路消息傳播協議 gossipsub 中，攻擊者可遠程觸發節點軟體進入異常計算狀態，導致程式崩潰並關閉，使驗證節點離線，直至運營者手動重啟，該漏洞已被修復並以編號"CVE-2026-34219"完成登記。

以太坊基金會協議安全團隊成員 Nikos Baxevanis 稱，本次事件真正令人意外的並非 AI 發現漏洞的能力，而是團隊花費了大量時間去辨別哪些漏洞真實存在，哪些只是看似可信的"幻覺"。