Theo một bài đăng trên blog vào thứ Năm, Ethereum Foundation cho biết các tác nhân AI rất giỏi trong việc tìm kiếm các lỗ hổng trong cơ sở hạ tầng mạng, nhưng hầu hết chúng đều là cảnh báo sai.

EF cho biết: "Việc các tác nhân tìm ra lỗi không phải là điều bất ngờ. Điều bất ngờ là có rất ít công sức được bỏ ra để tìm ra chúng, và rất nhiều công sức được bỏ ra để phân biệt lỗi thực sự với những lỗi chỉ trông có vẻ thật."

Nhóm An ninh Giao thức của EF đã sử dụng các tác nhân AI phối hợp để kiểm tra cơ sở hạ tầng mạng quan trọng, bao gồm phần mềm hệ thống, mã hóa mật mã và hợp đồng thông minh. Các tác nhân đã tìm thấy các lỗi thực sự, bao gồm "một lỗi gây sập từ xa trong gossipsub của libp2p, một phần cốt lõi của lớp ngang hàng mà các client đồng thuận Ethereum sử dụng," lỗi này đã được sửa và công khai.

Mặc dù tổ chức cho biết các tác nhân AI có thể nhanh chóng xác định các lỗ hổng tiềm ẩn, công nghệ này đồng thời tạo ra khối lượng công việc lớn hơn cho các nhà nghiên cứu con người, những người phải đánh giá một số lượng ngày càng tăng các lỗi tiềm năng, hoặc "ứng cử viên."

EF viết: "Hầu hết các ứng cử viên đều sai, trùng lặp hoặc nằm ngoài phạm vi. Đó không phải là vấn đề với phương pháp; đó là cách nó hoạt động." "Mục tiêu là loại bỏ những cái sai nhanh chóng và củng cố những cái đúng bằng bằng chứng khó có thể phản bác."

Một lỗ hổng tiềm ẩn không được coi là phát hiện thực sự cho đến khi các nhà nghiên cứu có thể độc lập tái tạo lỗi đó trên mã thực tế. Tổ chức cũng lưu ý rằng các tác nhân AI có thể gặp khó khăn trong việc xác định các lỗi xuất hiện theo một chuỗi.

Nói cách khác, một số nhà nghiên cứu bảo mật hàng đầu của Ethereum coi AI là một công cụ tìm kiếm mạnh mẽ, nhưng không phải là một nhà tiên tri, nói một cách dễ hiểu.

Họ nói: "Thời gian trước đây dành cho việc đưa ra và theo đuổi các giả thuyết giờ đây dành cho việc đánh giá chúng ở quy mô lớn, bao gồm xây dựng hệ thống kiểm tra, thực hiện phân loại, duy trì danh sách các vấn đề đã biết và xử lý việc công bố." "Nút thắt cổ chai không biến mất. Nó chuyển từ việc tìm lỗi sang tin tưởng vào kết quả, đây là một vị trí tốt hơn cho nó, bởi vì đó là nơi mà phán đoán của con người thực sự quan trọng."

Bài đăng trên blog hôm thứ Năm được đưa ra sau cuộc tái tổ chức gần đây của EF, dẫn đến một cơ cấu hoạt động mới và việc tổ chức này cắt giảm 20% tổng số nhân viên.