Ethereum Foundation: KI findet Bugs, Mensch bleibt Schlüssel

Die Ethereum Foundation nutzt KI-Agenten zur Schwachstellensuche, doch menschliche Validierung bleibt entscheidend, da die meisten KI-Bug-Reports Fehlalarme sind.

Die Ethereum Foundation setzt koordinierte KI-Agenten ein, um kritische Komponenten des Ethereum-Netzwerks zu prüfen, darunter Systemsoftware, kryptografischen Code und Smart Contracts. Diese KI-Agenten haben reale Schwachstellen entdeckt, wie etwa eine aus der Ferne auslösbare Panic in der libp2p gossipsub-Komponente, die behoben und als CVE-2026-34219 veröffentlicht wurde. Die Foundation betont jedoch, dass die größte Herausforderung nicht im Auffinden potenzieller Fehler liegt, sondern in der Überprüfung, welche Funde tatsächlich relevant sind. Die meisten von KI generierten Bug-Reports sind Fehlalarme, Duplikate oder irrelevant und erfordern erheblichen menschlichen Aufwand zur Bewertung und Validierung. KI-Agenten sollten daher als leistungsfähige Suchwerkzeuge zur Hypothesengenerierung betrachtet werden, nicht als Entscheidungsträger. Menschliche Validierung und reproduzierbare Nachweise bleiben essenziell für die Protokollsicherheit. Während KI den Entdeckungsprozess beschleunigt, liegt der Fokus darauf, echte Schwachstellen effizient von überzeugenden, aber falschen Berichten zu unterscheiden.