Sinabi ng Ethereum Foundation na mahusay ang mga AI agent sa paghahanap ng mga kahinaan sa imprastraktura ng network, ngunit karamihan ay mga 'false positive,' ayon sa isang blog na inilathala noong Huwebes.

"Hindi sorpresa ang paghahanap ng mga bug ng mga ahente. Ang sorpresa ay kung gaano kaliit ng trabaho ang nagamit sa paghahanap sa kanila, at kung gaano karami ang ginugol sa pagtukoy sa tunay na mga bug mula sa mga mukha lang tunay," sabi ng EF.

Ang Protocol Security team ng EF ay gumagamit ng mga pinag-ugnay na AI agent upang subukan ang kritikal na imprastraktura ng network, kabilang ang software ng sistema, cryptographic code, at mga smart contract. Nakahanap ang mga ahente ng tunay na mga bug, kabilang ang "isang remotely-triggerable panic sa gossipsub ng libp2p, isang pangunahing bahagi ng peer-to-peer layer na pinapatakbo ng mga kliyente ng Ethereum consensus," na naayos na at isinapubliko.

Bagaman sinabi ng foundation na mabilis matukoy ng mga AI agent ang mga potensyal na kahinaan, sabay na lumikha ang teknolohiya ng mas malaking workload para sa mga human researcher, na kailangang suriin ang dumaraming bilang ng mga potensyal na bug, o "kandidato."

"Karamihan sa mga kandidato ay mali, doble, o wala sa saklaw. Hindi ito problema sa pamamaraan; ganoon talaga ito gumana," isinulat ng EF. "Ang layunin ay mabilis na tanggihan ang mga mali at suportahan ang mga tunay na may patunay na mahirap tutulan."

Ang isang potensyal na kahinaan ay hindi itinuturing na tunay na natuklasan hangga't hindi kayang muling kopyahin ng mga mananaliksik ang pagkabigo laban sa aktuwal na code. Napansin din ng foundation na maaaring mahirapan ang mga AI agent na tukuyin ang mga bug na lumalabas sa isang sequence.

Sa madaling salita, itinuturing ng ilan sa mga nangungunang security researcher ng Ethereum ang AI bilang isang malakas na tool sa paghahanap, ngunit hindi isang orakulo, kumbaga.

"Ang oras na dating ginugol sa paggawa at paghahanap ng mga hypothesis ay ginugugol na ngayon sa paghuhusga sa mga ito sa malaking saklaw, kabilang ang pagbuo ng orakulo, pagpapatakbo ng triage, pagpapanatili ng listahan ng mga kilalang isyu, at paghawak sa pagsisiwalat," sabi nila. "Hindi nawala ang bottleneck. Lumipat ito mula sa paghahanap ng mga bug patungo sa pagtitiwala sa mga resulta, na isang mas mahusay na lugar para rito, dahil doon tunay na mahalaga ang paghuhusga ng tao."

Ang blog noong Huwebes ay kasunod ng kamakailang reorganisasyon ng EF, na nagresulta sa isang bagong istrukturang pang-operasyon at pagtatanggal ng foundation sa 20% ng kabuuang workforce nito.