IA en Ethereum: validación humana sigue siendo esencial

La Fundación Ethereum usa IA para detectar vulnerabilidades, pero la mayoría de los reportes son falsos positivos. La validación humana sigue siendo esencial para la seguridad de la red.

La Fundación Ethereum ha desplegado agentes de inteligencia artificial para auditar componentes críticos de la red, como software de sistemas, código criptográfico y smart contracts. Estos agentes han identificado vulnerabilidades reales, como un pánico activable remotamente en el componente libp2p gossipsub, que fue corregido y divulgado como CVE-2026-34219. Sin embargo, la Fundación enfatiza que el principal reto no es encontrar posibles errores, sino verificar cuáles hallazgos son genuinos. La mayoría de los reportes generados por IA resultan ser falsos positivos, duplicados o irrelevantes, lo que requiere un esfuerzo humano considerable para su triaje y validación. La Fundación recalca que los agentes de IA deben verse como herramientas de búsqueda que generan hipótesis, no como tomadores de decisiones. La validación humana y la prueba reproducible siguen siendo esenciales para la seguridad del protocolo. El enfoque ahora está en distinguir eficientemente las vulnerabilidades reales de los reportes incorrectos.