L’équipe de sécurité du protocole de la Ethereum Foundation a mené des essaims coordonnés d’agents IA contre des logiciels essentiels d’Ethereum (y compris les clients de consensus, les bibliothèques cryptographiques et les couches de mise en réseau pair-à-pair comme libp2p). Les agents IA ont identifié une vulnérabilité réelle, déclenchable à distance (CVE-2026-34219) dans le composant gossipsub de libp2p. Un seul message de contrôle forgé provenant de n’importe quel pair non authentifié pouvait faire planter un nœud vulnérable.

C’était important, car cela aurait pu affecter la vivacité du réseau pour les nœuds exécutant le logiciel concerné. Toutefois, l’histoire met en évidence une limite clé : si l’IA est excellente pour faire ressortir rapidement des problèmes potentiels, la plupart des « résultats » se sont révélés être de convaincants faux positifs. Des experts humains ont néanmoins dû valider, reproduire des preuves de concept et tout trier. Le vrai bogue a été corrigé et divulgué.