El equipo de Protocol Security de la Ethereum Foundation ejecutó enjambres coordinados de agentes de IA contra el software central de Ethereum (incluyendo clientes de consenso, bibliotecas criptográficas y capas de red de igual a igual como libp2p). Los agentes de IA identificaron una vulnerabilidad real y explotable de forma remota (CVE-2026-34219) en el componente gossipsub de libp2p. Un único mensaje de control elaborado desde cualquier par no autenticado podía hacer que un nodo vulnerable se cayera.

Esto fue significativo porque podría haber afectado la capacidad de la red para mantenerse activa (liveness) en los nodos que ejecutaran el software afectado. Sin embargo, la historia destaca una limitación clave: aunque la IA es excelente para detectar posibles problemas rápidamente, la mayoría de las “conclusiones” resultaron ser falsos positivos convincentes. Los expertos humanos aún tenían que validar, reproducir pruebas de concepto y gestionar todo. El error real se corrigió y se divulgó.