एथेरियम फाउंडेशन एआई एजेंटों के झुंड का उपयोग एथेरियम पर हमला करने के लिए कर रहा है - इससे पहले कि कोई और करे।

गुरुवार को एक ब्लॉग पोस्ट में, एथेरियम फाउंडेशन की प्रोटोकॉल सुरक्षा टीम के शोधकर्ताओं ने कहा कि उन्होंने एथेरियम जिस सॉफ्टवेयर पर निर्भर करता है, उसके खिलाफ एआई एजेंटों की एक श्रृंखला तैनात की है, जो क्रिप्टोग्राफिक सिस्टम, प्रोटोकॉल कोड और स्मार्ट कॉन्ट्रैक्ट्स में कमजोरियों की तलाश कर रही है।

शोधकर्ताओं ने लिखा, "हम नेटवर्क पर निर्भर रहने वाले सिस्टम, जैसे सिस्टम सॉफ्टवेयर, क्रिप्टोग्राफिक कोड और ऐसे कॉन्ट्रैक्ट्स, जिनका सही होना जरूरी है, के खिलाफ समन्वित एआई एजेंट चला रहे हैं।" "एजेंटों ने वास्तविक बग्स पाए।"

खोजे गए बग्स में libp2p के गॉसिपसब में दूरस्थ रूप से ट्रिगर होने वाली एक गंभीर त्रुटि (panic) शामिल थी, जो एथेरियम कंसेंसस क्लाइंट्स द्वारा उपयोग की जाने वाली पीयर-टू-पीयर परत का हिस्सा है। इस समस्या को ठीक कर दिया गया और GitHub पर CVE-2026-34219 के रूप में इसका खुलासा किया गया।

रेड टीमिंग के रूप में जानी जाने वाली इस प्रथा में कंपनियां अपने स्वयं के सिस्टम पर हमला करने के लिए सुरक्षा शोधकर्ताओं को तैनात करती हैं, दुर्भावनापूर्ण हैकर्स के उन्हें ढूंढने से पहले कमजोरियों का पता लगाने के लिए नेटवर्क में घुसपैठ करने या उन्हें बाधित करने का प्रयास करती हैं। जबकि रेड टीमें एक सिस्टम पर हमला करती हैं, ब्लू टीमों का काम उसकी रक्षा करना होता है।

मानव शोधकर्ताओं ने पारंपरिक रूप से मैन्युअल रूप से कोड की समीक्षा करके कमजोरियों की तलाश की है - लेकिन एआई एजेंट पूरे कोडबेस को स्कैन कर सकते हैं, संभावित कारनामों (exploits) का परीक्षण कर सकते हैं और समीक्षा के लिए निष्कर्ष उत्पन्न कर सकते हैं।

टीम ने लिखा, "एजेंटों द्वारा बग्स का मिलना आश्चर्यजनक नहीं था।" "आश्चर्य यह था कि उन्हें खोजने में कितना कम काम लगा, और वास्तविक बग्स को उन बग्स से अलग करने में कितना अधिक लगा जो केवल वास्तविक दिखते थे।"

एथेरियम फाउंडेशन के अनुसार, एजेंटों को टोही (reconnaissance), शिकार (hunting), कमी-पूर्ति (gap-filling) और सत्यापन (validation) सहित विशेष भूमिकाओं में संगठित किया गया है। कुछ संभावित हमले के रास्तों की तलाश करते हैं, जबकि अन्य विफलताओं को पुनरुत्पादित करने और यह सत्यापित करने का प्रयास करते हैं कि क्या वे प्रोडक्शन कोड के खिलाफ काम करते हैं।

उन्होंने लिखा, "स्कीमा एक कारण से है।" "यह एक विशिष्ट, परीक्षण योग्य दावे और 'पूर्ण' की स्पष्ट परिभाषा को मजबूर करता है। एक एजेंट जिसे एक अवलोकन योग्य प्रमाण लिखना होता है, वह 'यह जोखिम भरा लगता है' पर वापस नहीं जा सकता।"

भेद्यता अनुसंधान में एआई की बढ़ती भूमिका अप्रैल में प्रदर्शित हुई, जब एंथ्रोपिक के क्लाउड मिथोस के एक पूर्वावलोकन संस्करण ने मोज़िला के फ़ायरफ़ॉक्स ब्राउज़र में 271 कमजोरियों की खोज की।

शोधकर्ताओं ने एआई एजेंटों की तुलना फ़ज़र्स से की, या उन उपकरणों से जो सॉफ्टवेयर में खामियों का परीक्षण करते हैं। हालांकि, फ़ज़र्स के विपरीत, एआई एजेंट भेद्यता रिपोर्ट उत्पन्न कर सकते हैं, प्रभाव का आकलन कर सकते हैं और प्रूफ-ऑफ-कॉन्सेप्ट परीक्षण बना सकते हैं।

लेकिन विस्तृत का मतलब हमेशा सही नहीं होता। एआई-जनित निष्कर्ष गलत होने पर भी आश्वस्त करने वाले लग सकते हैं, जिससे शोधकर्ताओं को डुप्लिकेट, झूठी सकारात्मकता और उन कमजोरियों को फ़िल्टर करना पड़ता है जिनका वास्तव में शोषण नहीं किया जा सकता।

शोधकर्ताओं ने लिखा, "एक नियम किसी भी अन्य से ज्यादा मायने रखता है। एक उम्मीदवार तब तक एक निष्कर्ष नहीं है जब तक कि एक आत्मनिर्भर कलाकृति न हो जो वास्तविक कोड के खिलाफ विफलता को पुनरुत्पादित करती है, और जो किसी ऐसे व्यक्ति के लिए चलती है जिसने इसे नहीं लिखा है।" "पुनरुत्पादक (reproducer) लेखन को नहीं पढ़ता है, और उसे इस बात की परवाह नहीं होती कि मॉडल कितना आश्वस्त लगता था। यह या तो चलता है या नहीं चलता है।"

एआई उपकरणों ने पहले ही सुरक्षा शोधकर्ताओं को ब्लॉकचेन नेटवर्क में खामियों का पता लगाने में मदद की है।

मई में, सुरक्षा शोधकर्ता टेलर हॉर्नबी ने एंथ्रोपिक के क्लाउड ओपस 4.8 का उपयोग एक एआई-सहायता प्राप्त ऑडिट के दौरान किया, जिसने Zcash के ऑर्चर्ड प्राइवेसी पूल में एक गंभीर भेद्यता का पता लगाया। यह खामी लगभग चार वर्षों से मौजूद थी और एक हमलावर को बिना किसी स्पष्ट ऑन-चेन निशान के नकली ZEC बनाने की अनुमति दे सकती थी। Zcash की आपूर्ति में विश्वास बहाल करने के लिए एक नेटवर्क उन्नयन अभी भी जारी है।

एथेरियम फाउंडेशन का प्रयोग इस तकनीक को आंतरिक रूप से लाता है, अपनी कमजोरियों का पता लगाने के लिए अपने स्वयं के कोड का परीक्षण करने के लिए एआई एजेंटों का उपयोग करता है।

एथेरियम फाउंडेशन ने कहा, "एआई ने सुरक्षा शोधकर्ता की जगह नहीं ली। इसने काम को स्थानांतरित कर दिया है।" "एजेंट हमें मैन्युअल रूप से जितना काम कर सकते थे, उससे कहीं अधिक काम करने की अनुमति देते हैं। बदले में, वे आत्मविश्वास से भरे दावों के कहीं बड़े ढेर पर अधिक सावधानीपूर्वक निर्णय मांगते हैं।"

उन्होंने आगे कहा, "यह एक ऐसा सौदा है जो करने लायक है," "जब तक आपको याद है कि निर्णय ही वास्तविक उत्पाद है।"