Ethereum Foundation Menggunakan AI untuk Mencari Bug: Berhasil Mengidentifikasi Kerentanan Keamanan, Menyatakan Pemeriksaan Manusia Masih Tidak Tergantikan

BlockBeats News, 11 Juli. Ethereum Foundation mengungkapkan bahwa tim keamanan protokolnya menggunakan agen AI untuk melakukan penelitian kerentanan pada perangkat lunak klien Ethereum guna meningkatkan keamanan jaringan. Selama tahap pengujian, AI berhasil menemukan kerentanan dalam protokol propagasi pesan Gossipsub yang memungkinkan serangan jarak jauh memicu crash pada program node, menyebabkan validator node offline. Saat ini, kerentanan tersebut telah diperbaiki dan diberikan kode CVE-2026-34219.

Namun, Ethereum Foundation menyoroti bahwa tantangan terbesar bagi AI bukanlah menemukan kerentanan, melainkan membedakan antara kerentanan nyata dan positif palsu. AI tidak hanya menghasilkan deskripsi kerentanan, analisis dampak, dan kode serangan, tetapi juga dapat memunculkan masalah yang tampaknya masuk akal namun sebenarnya tidak ada, sehingga memerlukan validasi lebih lanjut oleh peneliti keamanan. Foundation merangkum tiga jenis utama positif palsu, termasuk crash yang hanya terlihat di lingkungan pengujian, jalur serangan yang tidak dapat dieksploitasi dalam skenario dunia nyata, dan bukti tidak valid dalam verifikasi formal.

Selain itu, Ethereum Foundation meyakini bahwa AI saat ini lebih baik dalam menganalisis masalah kode tunggal namun masih memiliki kemampuan terbatas dalam mengidentifikasi rantai serangan kompleks yang dibentuk oleh beberapa operasi sah, yang merupakan alasan utama di balik serangan terhadap berbagai protokol kriptografi tahun ini. Ke depannya, Ethereum Foundation berencana menggunakan AI untuk membantu menghasilkan potensi jalur serangan, menggabungkannya dengan pengujian manual dan otomatis untuk validasi, guna lebih meningkatkan efisiensi dan akurasi penemuan kerentanan.