هوش مصنوعی یک آسیب‌پذیری مهم در اتریوم را کشف کرد، اما تأیید نهایی آن بر عهده انسان‌ها بود

🔹بنیاد اتریوم اعلام کرد که در آزمایشی با استفاده از چند ایجنت هوش مصنوعی، یک آسیب‌پذیری واقعی در نرم‌افزار شبکه اتریوم شناسایی شده است؛ نقصی که می‌توانست با ارسال پیام‌های مخرب از راه دور، باعث از کار افتادن (Crash) نودهای اعتبارسنج (Validator) و آفلاین شدن آن‌ها شود. این آسیب‌پذیری پیش از سوءاستفاده شناسایی و برطرف شد و با شناسه CVE-2026-34219 به ثبت رسید.

🔹با این حال، بنیاد اتریوم تأکید کرد که هوش مصنوعی به‌تنهایی برای ممیزی امنیتی کافی نیست. اگرچه ایجنت‌های هوش مصنوعی توانستند این نقص واقعی را پیدا کنند، اما هم‌زمان تعداد زیادی گزارش اشتباه نیز تولید کردند که همگی ظاهری کاملاً متقاعدکننده داشتند. در نهایت این کارشناسان انسانی بودند که با بررسی فنی، آزمایش و بازتولید نتایج، تشخیص دادند کدام آسیب‌پذیری واقعی و کدام گزارش نادرست است.

🔹به گفته تیم امنیت پروتکل اتریوم، مهم‌ترین درس این آزمایش آن بود که هوش مصنوعی می‌تواند سرعت کشف آسیب‌پذیری‌ها را افزایش دهد، اما قضاوت و تأیید نهایی همچنان به تخصص انسان نیاز دارد. این تیم معتقد است آینده امنیت نرم‌افزار ترکیبی از توانایی هوش مصنوعی در یافتن سرنخ‌ها و دقت مهندسان در اعتبارسنجی و رفع آن‌ها خواهد بود.