以太坊基金会:AI代理能发现真实漏洞,但多数为误报
okx 7月10日消息,据The Block报道,以太坊基金会发布博客称,AI代理在发现网络基础设施漏洞方面表现良好,但大多数结果为误报。其协议安全团队使用协调AI代理测试关键网络基础设施(包括系统软件、加密代码和智能合约),已发现真实漏洞,包括libp2p gossipsub中一个可远程触发的panic问题,已修复并公开披露。但AI代理同时为人类研究人员创造了更大工作量——多数候选漏洞是错误的、重复的或超出范围。一个潜在漏洞只有研究人员能针对实际代码独立复现时才算真实发现。基金会表示,“瓶颈并未消失,只是从发现漏洞转移到了验证结果,而这是人类判断真正发挥作用的地方。”
