đ„Die KI-Agenten der Ethereum Foundation haben gerade einen kritischen Node-Crash-Fehler gefunden â und das verĂ€ndert ihre Denkweise in der Sicherheitsforschung.
đ„Was ist passiert?
đ„Am 9. Juli 2026 enthĂŒllte das Protocol Security Team der Ethereum Foundation, dass sie koordinierte KI-Agenten einsetzen, um die Kernerweiterungen von Ethereum zu prĂŒfen: Systemsoftware, Kryptocode und Smart Contracts.
đ„Die KI hat einen aus der Ferne auslösbaren Crash im Gossipsub-Protokoll von `libp2p` gefunden â einer Netzwerkkomponente, die von Ethereum-Consensus-Clients genutzt wird.
đ„Der Bug: CVE-2026-34219, GitHub High 8.2. Er ermöglicht nicht authentifizierten Peers, Berechnungen zu ĂŒberlaufen und Validator-Knoten aus der Ferne mit einer einzigen Nachricht zu töten.
đ„Die echte Ăberraschung: Falschalarme
đ„Die Foundation sagte, dass das Finden von Bugs nicht die Ăberraschung war. Die Ăberraschung war âwie wenig Aufwand in das Finden gesteckt wurde und wie viel in das Unterscheiden der echten Bugs von denen, die nur real aussahenâ.
đ„AusmaĂ des Problems:
đ„âą Ein Anthropic-Test erzeugte 984 KI-Reports
đ„âą Selbst nach menschlicher Rangliste waren nur 86% der Top-Items echt
đ„âą âDie meisten Kandidaten sind falsch, Duplikate oder auĂerhalb des Geltungsbereichsâ
đ„ âą Cointelegraph: âKI-Agenten finden echte Fehler, aber die meisten davon sind Falschalarmeâ So nutzen sie KI anders
đ„1. Multi-Agent-Setup: Statt eines einzigen KI-Systems setzen sie mehrere Agents mit spezialisierten Aufgaben ein â Reconnaissance, Schwachstellen-Jagd, Validierung, Abdeckungsanalyse.
đ„2. Kein zentraler Koordinator: Agents arbeiten ĂŒber gemeinsam genutzte Repos + Versionskontrolle zusammen und verifizieren die Arbeit jeweils unabhĂ€ngig voneinander.
đ„3. Erforderlicher Beleg: Es zĂ€hlt kein Problem, wenn es nicht mit einem eigenstĂ€ndigen PoC gegen echten Produktionscode reproduziert werden kann.
đ„4. KI = Hypothesengenerator: Agents prĂŒfen Code, verfolgen AusfĂŒhrungspfade und erstellen Proof-of-Concepts. Menschen validieren weiterhin.
đ€Warum das wichtig ist
âKI hat keine Sicherheitsforscher ersetzt; sie hat die Arbeit verlagert.â Die Engstelle hat sich von âBugs findenâ zu âVertrauen prĂŒfenâ verschoben. Wie Decrypt es formulierte: Ethereum-Forscher nutzen KI, um âSicherheitsarbeit von dem Finden von Bugs auf das Beweisen zu verlagern, welche wirklich echt sindâ.
đ€Vitalik Buterin nannte Bugs âdas gröĂte technische Risiko von Ethereumâ zurĂŒck im Februar 2024 und sagte, er freue sich ĂŒber KI-gestĂŒtzte formale Verifikationen. Jetzt passiert es â aber mit menschlichem Urteilsvermögen als entscheidender Sicherheitsebene.
đ€Fazit: KI kann Knoten mit einer einzigen Nachricht zum Absturz bringen, aber sie kann auch genau die Bugs finden, die Knoten zum Absturz bringen. Die Sicht der Foundation: âZĂ€hle nicht, wie viele Kandidaten ein Agent erzeugt. ZĂ€hle, wie viele sich als echt herausstellenâ.
#EthereumFoundationAIAgentsFindNodeCrashBug #Newt #OPG #genius #grvt $ETH
