La Fondation Ethereum a utilisé l’intelligence artificielle pour découvrir une vulnérabilité de sécurité critique dans le réseau Ethereum. Un attaquant aurait pu utiliser cela pour faire planter à distance les validateurs et ainsi les supprimer temporairement du réseau. La vulnérabilité affectait le protocole peer-to-peer gossipsub et a depuis été fermée.
Le bug a été découvert par plusieurs agents d’IA coordonnés, a indiqué la Fondation Ethereum. « La surprise n'a pas été que les agents aient trouvé des bugs », écrit Nikos Baxevanis, développeur d'Ethereum. « Ce qui était surprenant, c'était le peu de travail consacré à la recherche des erreurs, et tout ce qui était consacré à la distinction entre les vulnérabilités réelles et celles qui semblaient réelles. »
Lire aussi
Juste une fausse alerte ?
Selon la Fondation, les agents d’IA ont identifié de nombreuses vulnérabilités potentielles. Cependant, une partie importante de ces alarmes s’est révélée être de fausses alarmes lors des tests ultérieurs. Les bugs présumés ne sont donc apparus que dans des environnements de test et parfois dans des scénarios d'attaque qui ne seraient pas possibles dans des conditions réelles. Chaque rapport est donc vérifié de manière indépendante avant d'être classé comme faille de sécurité.
Pour la Fondation Ethereum, l’intelligence artificielle modifie avant tout le processus d’audit de sécurité. « L'IA n'a pas remplacé les chercheurs en sécurité. Elle a modifié le travail », écrit Baxevanis. Aujourd’hui, il s’agit moins de détecter d’éventuelles vulnérabilités que de les vérifier de manière fiable.
Vous pouvez lire ces articles et bien d’autres avec BTC-ECHO Plus+
Cela pourrait aussi vous intéresser
Voir l’article original en allemand
