Das Protocol Security Team der Ethereum Foundation führte koordinierte Schwärme von KI-Agenten gegen zentrale Ethereum-Software durch (einschließlich Konsens-Clients, kryptografischer Bibliotheken und Peer-to-Peer-Netzwerk-Stacks wie libp2p). Die KI-Agenten identifizierten eine echte, remote auslösbare Schwachstelle (CVE-2026-34219) in der gossipsub-Komponente von libp2p. Eine einzelne konstruierte Steuernachricht von einem beliebigen nicht authentifizierten Peer hätte einen verwundbaren Knoten zum Absturz bringen können.

Das war bedeutsam, weil es die Netzwerk-Weiterlaufbereitschaft für Knoten hätte beeinträchtigen können, die von der betroffenen Software betroffen waren. Die Story hebt jedoch eine wichtige Einschränkung hervor: Während KI hervorragend darin ist, potenzielle Probleme schnell aufzuspüren, erwiesen sich die meisten „Befunde“ als überzeugende Fehlalarme. Menschliche Expertinnen und Experten mussten die Ergebnisse weiterhin validieren, Proof-of-Concepts reproduzieren und alles einordnen. Der eigentliche Bug wurde behoben und offengelegt.