イーサリアム・ファウンデーションのプロトコル・セキュリティ・チームが、コアとなるイーサリアムソフトウェア（コンセンサス・クライアント、暗号ライブラリ、libp2pのようなピアツーピア・ネットワーキング層を含む）に対して、連携したAIエージェントの群れを投入しました。AIエージェントは、libp2pのgossipsubコンポーネントにおける、実際に遠隔からトリガー可能な脆弱性（CVE-2026-34219）を特定しました。認証されていないピアのいずれかが作り込んだ単一の制御メッセージによって、脆弱なノードがクラッシュする可能性がありました。

これは重要な意味を持っていました。影響を受けるソフトウェアを動かしているノードにとって、ネットワークの稼働性（リビネス）に影響する恐れがあったためです。しかし、この物語が強調しているのは重要な制約です。AIは潜在的な問題を素早く掘り起こすのに優れていますが、ほとんどの「調査結果」は説得力のある誤検知だったという点です。人間の専門家が、依然として検証し、概念実証（PoC）を再現し、すべてを優先度付け（トリアージ）する必要がありました。実際の不具合は修正され、開示されました。