A equipe de Segurança de Protocolos da Ethereum Foundation executou enxames coordenados de agentes de IA contra o software central da Ethereum (incluindo clientes de consenso, bibliotecas criptográficas e camadas de rede peer-to-peer como o libp2p). Os agentes de IA identificaram uma vulnerabilidade real, acionável remotamente (CVE-2026-34219) no componente gossipsub do libp2p. Uma única mensagem de controle criada a partir de qualquer peer não autenticado poderia derrubar um nó vulnerável.

Isso foi significativo porque poderia ter afetado a capacidade de funcionamento (liveness) da rede para nós que executavam o software afetado. No entanto, a história destaca uma limitação importante: embora a IA seja excelente para expor possíveis problemas rapidamente, a maioria das “descobertas” acabou sendo falsos positivos convincentes. Especialistas humanos ainda precisaram validar, reproduzir provas de conceito e fazer triagem de tudo. O bug real foi corrigido e divulgado.