Nhóm Bảo mật Giao thức của Ethereum Foundation đã triển khai các bầy (swarms) AI tác nhân phối hợp chống lại phần mềm cốt lõi của Ethereum (bao gồm các client đồng thuận, thư viện mật mã và các lớp mạng ngang hàng như libp2p). Các tác nhân AI đã phát hiện ra một lỗ hổng thực sự có thể được kích hoạt từ xa (CVE-2026-34219) trong thành phần gossipsub của libp2p. Chỉ với một thông điệp điều khiển được tạo sẵn từ bất kỳ peer chưa được xác thực nào cũng có thể làm sập một node dễ bị tấn công.

Điều này rất quan trọng vì nó có thể đã ảnh hưởng đến tính sẵn sàng hoạt động (liveness) của mạng đối với các node đang chạy phần mềm bị ảnh hưởng. Tuy nhiên, câu chuyện cũng nêu bật một hạn chế then chốt: dù AI rất giỏi trong việc nhanh chóng phát hiện các vấn đề tiềm ẩn, thì phần lớn “các phát hiện” lại hóa ra là các dương tính giả thuyết phục. Các chuyên gia con người vẫn phải xác minh, tái hiện các bằng chứng khái niệm và xử lý ưu tiên mọi thứ. Lỗi thực sự đã được vá và công bố.