L'équipe de sécurité des protocoles de la Fondation Ethereum utilise des agents d'IA coordonnés pour aider à analyser les référentiels de protocoles et les devnets à la recherche de bogues, intégrant ainsi l'intelligence artificielle plus profondément dans le flux de travail de sécurité d'Ethereum.
Dans un article du 9 juillet intitulé « Le triage est le produit », Nikos Baxevanis, membre de l'équipe de la Fondation Ethereum, a décrit comment les réseaux d'agents d'IA sont utilisés pour révéler des vulnérabilités potentielles, filtrer les résultats bruyants et soutenir l'examen de la sécurité humaine.
Le détail important est que les outils ne sont pas présentés comme un remplacement pour les auditeurs. Le problème de sécurité ne consiste pas seulement à trouver d’éventuels bugs. Il s’agit de décider quels rapports sont importants, lesquels sont des faux positifs et lesquels nécessitent un examen plus approfondi.
C'est pour cela que le cadrage du post est intéressant. Dans la sécurité du protocole Ethereum, le tri lui-même devient une partie intégrante du produit.
TL;DR
- L’équipe de sécurité du protocole de la Fondation Ethereum utilise des agents d’IA pour aider à analyser le code du protocole et les devnets.
- L’accent est mis sur le tri des vulnérabilités et non sur le remplacement des auditeurs humains.
- L’approche reflète la façon dont le travail de sécurité d’Ethereum devient de plus en plus automatisé, mais toujours dirigé par l’homme.
Pourquoi la sécurité d'Ethereum est différente
La sécurité d’Ethereum n’est pas comme la sécurité des applications ordinaires.
Le protocole sécurise une couche de règlement utilisée par les bourses, les pièces stables, les protocoles DeFi, les réseaux de couche 2 et des millions d'utilisateurs. Un bug grave peut avoir des conséquences bien au-delà d’une seule application ou entreprise. C'est pourquoi la culture de sécurité d'Ethereum s'est toujours appuyée sur des examens à plusieurs niveaux, des primes de bogues, des audits, la diversité des clients, des réseaux de test, un raisonnement formel et un examen minutieux du public.
L’ajout d’agents IA à ce processus est logique, mais cela crée également un nouveau défi.
Les systèmes d’IA peuvent analyser rapidement de grandes quantités de code. Ils peuvent détecter des modèles suspects, comparer la logique entre les référentiels et générer des hypothèses sur les bogues. Cela peut aider les humains à couvrir davantage de terrain.
Mais les systèmes d’IA peuvent aussi produire du bruit.
Un outil qui génère des milliers d’alertes faibles n’est utile que si quelqu’un parvient à séparer les vulnérabilités réelles des résultats non pertinents. C'est pourquoi le tri est important. Les équipes de sécurité n’ont pas seulement besoin de plus de résultats. Ils ont besoin d’une meilleure priorisation.
Le message de la Fondation Ethereum se penche directement sur ce problème.
L’IA peut étendre la couverture, mais les humains décident toujours
Le cas d’utilisation le plus important de l’IA dans la sécurité des protocoles est la couverture.
Le développement d'Ethereum implique plusieurs référentiels, implémentations client, devnets, spécifications et mises à niveau continues. Les évaluateurs humains sont compétents, mais le temps est limité. Les agents d’IA peuvent agir comme une première couche d’analyse, aidant à identifier les domaines qui méritent une attention particulière.
Cela ne veut pas dire qu’on fait aveuglément confiance aux agents.
Dans le domaine de la sécurité, une mauvaise réponse confiante peut être dangereuse. Un rapport de vulnérabilité doit être vérifié, reproduit, classé et compris. Les faux positifs font perdre du temps. Les faux négatifs créent des risques.
C’est pourquoi l’examen humain reste central.
La couche IA peut aider à faire apparaître davantage de possibilités. La couche humaine décide toujours de ce qui est réel, de ce qui est urgent et de ce qui doit être intensifié.
Pour Ethereum, cet équilibre est particulièrement important car les changements de protocole peuvent affecter les hypothèses de base du réseau. Un bug mal compris dans le consensus, l’exécution, la mise en réseau ou le comportement du validateur n’est pas quelque chose qui peut être géré avec désinvolture.
Devnets rend le processus plus pratique
La mention des Devnets est importante.
Les Devnets offrent aux développeurs et aux équipes de sécurité un endroit contrôlé pour tester les mises à niveau avant un déploiement plus large. Ils sont désordonnés par conception. Des bogues, des cas extrêmes et des interactions inattendues peuvent apparaître avant que le code n’atteigne des réseaux de test ou un réseau principal plus larges.
L'analyse assistée par l'IA peut être particulièrement utile dans cet environnement.
Si les agents peuvent surveiller les devnets, comparer les comportements ou mettre en évidence les régressions potentielles à un stade précoce, ils peuvent raccourcir les boucles de rétroaction. Cela donne aux chercheurs plus de temps pour enquêter sur les problèmes avant qu’ils ne deviennent plus difficiles à résoudre.
Ce n’est pas un travail glamour. Il ne s’agit pas d’un lancement symbolique ou d’une application destinée aux consommateurs. Mais c’est exactement le type de processus d’infrastructure qui compte pour la fiabilité à long terme d’Ethereum.
Le marché se concentre souvent sur le prix, les frais et les flux des ETF. La sécurité du protocole se situe au-dessous de tout cela.
Une pile de sécurité plus automatisée
Ethereum n'est pas le seul écosystème à expérimenter la sécurité assistée par l'IA, mais son approche a du poids car Ethereum reste la plus grande couche de règlement de contrats intelligents.
Si la Fondation Ethereum peut montrer que les flux de travail coordonnés des agents améliorent le tri, d’autres protocoles pourraient copier le modèle. Les cabinets d’audit, les plateformes de bug bounty, les équipes de couche 2 et les développeurs d’applications recherchent tous des moyens d’utiliser l’IA sans abaisser les normes de sécurité.
La leçon n’est pas que l’IA remplace les auditeurs.
La leçon est que la pile de sécurité est de plus en plus automatisée à la périphérie. L'analyse, les alertes, la reconnaissance de formes et la découverte précoce de bogues peuvent tous devenir plus rapides. Les jugements difficiles nécessitent encore des humains expérimentés.
C'est probablement le bon équilibre.
Les prochaines mises à niveau majeures d'Ethereum continueront de mettre la pression sur les équipes clientes et les chercheurs en protocoles. De meilleurs outils peuvent les aider à avancer plus rapidement sans considérer la sécurité comme une réflexion après coup.
La clé est de limiter correctement le rôle de l’IA.
Dans la sécurité du protocole Ethereum, l’objectif n’est pas de générer plus de bruit. Il s’agit de trouver les signaux qui comptent avant qu’ils ne deviennent coûteux.
Cet article est basé sur l’article sur la sécurité du protocole de la Fondation Ethereum « Le triage est le produit ».
Cet article a été rédigé par le News Desk et édité par Samuel Rae.
Voir l’article original en anglais
