La organización detrás de la segunda red blockchain más grande reveló que había empleado un ejército coordinado de agentes de IA para identificar vulnerabilidades en la infraestructura crítica de Ethereum.
El equipo dijo que se descubrió y corrigió con éxito un error importante antes de que pudiera convertirse en un problema mayor. Pero eso podría ser solo el comienzo de esta gran historia.
IA y Ethereum
La publicación del blog publicada por la Fundación Ethereum revela que el equipo de Seguridad del Protocolo divulgó que agentes impulsados por IA encontraron una vulnerabilidad activable de forma remota en la capa de red Gossipsub de libp2p. Este es un componente central utilizado por los clientes de consenso de la blockchain para comunicarse entre sí.
Los agentes de IA fueron desplegados contra el código del protocolo, el software criptográfico y los contratos inteligentes que sustentan la red. El problema más significativo que enfrentó el equipo no fue encontrar el error en sí, sino filtrar los problemas genuinos de la abrumadora cantidad de falsos positivos generados por los agentes.
El equipo publicó sus hallazgos solo después de corregir el problema, pero los investigadores dijeron que el gran avance radica en el proceso de encontrarlo más que en el error en sí. La IA se ha vuelto muy efectiva para identificar debilidades potenciales, pero sin un toque humano, el proceso aún está lejos de ser lo suficientemente bueno para tareas tan importantes.
La Fundación comparó a los agentes de IA con herramientas modernas de fuzzing. No reemplazarán a los auditores humanos, pero pueden expandir drásticamente el proceso de búsqueda generando exploits de prueba de concepto, rastreando rutas de ataque y probando suposiciones a una escala que sería difícil de lograr manualmente.
¿Es Este el Futuro?
La comunidad de criptomonedas se ha preguntado durante algunos años cómo y por qué la industria de criptomonedas puede estar vinculada a la inteligencia artificial. La EF dijo que una de las conexiones más importantes entre ambos es ahora a través de auditorías asistidas por IA, que pueden cambiar fundamentalmente cómo opera la seguridad de blockchain.
Los equipos de desarrollo pueden desplegar cada vez más agentes de IA para sondear continuamente el código del protocolo en busca de vulnerabilidades antes de que los actores maliciosos las descubran. Esto podría ser lo opuesto a numerosos ejemplos en los que actores maliciosos emplearon tales agentes para hackear diferentes blockchains.
Sin embargo, la Fundación advirtió que los sistemas de hoy siguen estando lejos de ser autónomos, ya que todavía generan informes que son duplicados, contienen falsas alarmas o describen rutas de ataque que en realidad no pueden ser explotadas. El equipo reafirmó que cada hallazgo serio aún requiere una revisión cuidadosa por parte de humanos antes de que los desarrolladores puedan actuar sobre él.
Fuente: CryptoPotato
