Fundação Ethereum: IA encontra bugs, validação é essencial

A Fundação Ethereum usa IA para encontrar vulnerabilidades, mas a maioria dos bugs reportados são falsos positivos. A validação humana é essencial para garantir a segurança da rede.

A Fundação Ethereum implantou agentes de IA coordenados para auditar componentes críticos da rede, como software de sistemas, código criptográfico e smart contracts. Esses agentes identificaram vulnerabilidades reais, como um pânico remotamente acionável no libp2p gossipsub, corrigido e divulgado como CVE-2026-34219. Apesar do sucesso, a Fundação destacou que o maior desafio não é encontrar bugs potenciais, mas verificar quais descobertas são genuínas. A maioria dos relatórios de bugs gerados por IA acaba sendo falso positivo, duplicado ou irrelevante, exigindo triagem e validação humana significativa. A Fundação reforçou que agentes de IA devem ser vistos como ferramentas de busca que geram hipóteses, e não como tomadores de decisão. A validação humana e a prova reprodutível continuam essenciais para a segurança do protocolo, já que a IA acelera a descoberta, mas não substitui o julgamento humano.