以太坊基金會（Ethereum Foundation）週四發布的一篇部落格文章指出，AI代理在發現網路基礎設施中的漏洞方面表現出色，但其中大部分都是誤報。

「AI代理發現錯誤本身並不令人驚訝。令人驚訝的是，找到這些錯誤所需的工作量微乎其微，而辨別哪些是真錯誤、哪些只是看似真實的錯誤，卻花費了大量的精力，」以太坊基金會表示。

以太坊基金會的協議安全團隊一直在使用協調的AI代理來測試關鍵的網路基礎設施，包括系統軟體、加密程式碼和智能合約。這些代理發現了一些真實的錯誤，其中包括「在libp2p的gossipsub（以太坊共識客戶端運行的點對點層的核心部分）中存在一個可遠端觸發的恐慌」，此錯誤已被修復並公開披露。

儘管基金會表示AI代理能夠快速找出潛在漏洞，但這項技術同時也增加了人類研究人員的工作量，他們必須評估越來越多的潛在錯誤，即「候選錯誤」。

「大多數候選錯誤是錯誤的、重複的或超出範圍的。這並不是方法的問題；這就是它的運作方式，」以太坊基金會寫道。「目標是快速排除錯誤的候選錯誤，並用難以辯駁的證據來支持真正的錯誤。」

一個潛在的漏洞在研究人員能夠獨立地在實際程式碼中重現該故障之前，不被視為一個真實的發現。基金會也指出，AI代理可能難以識別在連續操作中出現的錯誤。

換句話說，一些以太坊頂尖的安全研究人員認為AI是一個強大的搜尋工具，但並非是「神諭」（oracle），可以這麼說。

他們表示：「過去用於提出和追蹤假設的時間，現在則用於大規模判斷它們，包括建立神諭、運行分類、維護已知問題列表以及處理披露事宜。瓶頸並沒有消失。它從發現錯誤轉移到了信任結果，這是一個更好的位置，因為人類判斷力在此真正發揮作用。」

週四的部落格文章發表之際，正值以太坊基金會最近進行重組，這次重組帶來了新的運營結構，並裁減了基金會總員工數的20%。