Команда по протокольной безопасности Фонда Ethereum провела скоординированные «сва́рмы» ИИ-агентов против ключевого программного обеспечения Ethereum (включая консенсусные клиенты, криптографические библиотеки и уровни пиринговых сетей вроде libp2p). ИИ-агенты выявили реальную, удалённо поддающуюся запуску уязвимость (CVE-2026-34219) в компоненте gossipsub библиотеки libp2p. Одна специально сформированная управляющая команда от любого неаутентифицированного пира могла привести к падению уязвимого узла.


Это было важно, поскольку могло повлиять на живучесть сети для узлов, использующих затронутое ПО. Однако история подчёркивает ключевое ограничение: хотя ИИ отлично справляется с быстрым выявлением потенциальных проблем, большинство «находок» оказалось убедительными ложными срабатываниями. Экспертам-людям всё ещё приходилось подтверждать, воспроизводить доказательства концепции и выполнять триаж всего. Реальная ошибка была устранена и раскрыта.