Les chercheurs liés à Ethereum ont commencé à employer des agents d'intelligence artificielle pour suivre les vulnérabilités des logiciels du réseau, dans le but de garder une longueur d'avance sur les attaquants. Le problème n’est pas tant de détecter d’éventuelles erreurs, mais de démontrer lesquelles d’entre elles sont réellement exploitables, comme l’expliquent les responsables du projet dans un article sur le blog Ethereum.
L’idée centrale déplace l’orientation du travail de sécurité. La recherche de bogues potentiels n'est plus un goulot d'étranglement : les outils automatisés génèrent d'énormes listes de soupçons, et le véritable défi consiste à passer au crible le bruit pour confirmer quelles découvertes représentent un risque réel. Selon les chercheurs, le triage – la classification de ces alertes – est devenu le produit.
De la recherche de bugs à la preuve de leur réalité
Pendant des années, la chasse aux vulnérabilités s'est appuyée sur des techniques telles que le fuzzing, qui bombarde un programme avec des données aléatoires ou mal formées pour provoquer un comportement anormal, et sur des exercices de réseautage, où des spécialistes simulent de véritables attaques. L'homologue défensif, les équipes bleues, est chargé de contenir et de remédier.
Le problème est celui de l’échelle. Ces méthodologies génèrent des milliers de signaux qu’une équipe humaine ne peut pas examiner un par un dans un délai raisonnable. C'est là qu'interviennent les agents IA : ils analysent chaque candidat, tentent de reproduire le scénario d'exploitation et écartent les faux positifs, ne laissant aux ingénieurs que les cas qui méritent attention.
La motivation est concrète. Ethereum sécurise un réseau de contrats et de protocoles intelligents où une seule erreur de code peut se traduire par des pertes de plusieurs millions de dollars. Un exemple récent de cette chaîne de dépendances est la vulnérabilité répertoriée sous le nom CVE-2026-34219 dans la bibliothèque réseau rust-libp2p, un composant d'infrastructure utilisé par de nombreux projets du secteur.
Ce que cela signifie pour la sécurité de l’écosystème
L’automatisation du tri grâce à l’IA promet d’accélérer la réponse aux menaces, mais elle soulève également des questions ouvertes. Un agent qui vérifie les exploits a besoin de règles strictes pour éviter de devenir lui-même un outil offensant, et la validation humaine reste indispensable dans les cas limites.
L'approche d'Ethereum intervient à un moment où une grande partie du secteur expérimente l'IA appliquée à l'audit de code. La différence revendiquée par ses chercheurs est une question de méthode : il ne s'agit pas de générer davantage d'alertes, mais de réduire l'incertitude sur celles qui existent déjà. Pour un réseau qui déplace des milliards de dollars en applications décentralisées, la capacité à distinguer rapidement une fausse alarme d'une véritable violation peut faire la différence entre un correctif opportun et un incident coûteux.
Il reste à voir comment la proposition évolue et si d’autres protocoles adoptent des modèles similaires. Pour l’instant, le pari est que la prochaine ligne de défense des blockchains ne sera pas seulement humaine.
Voir l’article original en espagnol
