KI entdeckt echten Ethereum-Bug – Doch die größere Geschichte steht noch bevor
Die Organisation hinter dem zweitgrößten Blockchain-Netzwerk hat bekannt gegeben, dass sie eine koordinierte Gruppe von KI-Agenten eingesetzt hat, um Schwachstellen in der kritischen Infrastruktur von Ethereum zu identifizieren.
Ein bedeutender Fehler wurde erfolgreich entdeckt und behoben, bevor er zu einem größeren Problem werden konnte. Dies könnte jedoch erst der Anfang einer bedeutenden Entwicklung sein.
KI und Ethereum
In einem Blogbeitrag der Ethereum Foundation wurde bekannt gegeben, dass das Protocol Security Team KI-gesteuerte Agenten eingesetzt hat, um eine aus der Ferne auslösbare Schwachstelle in der Gossipsub-Netzwerkschicht von libp2p zu finden. Diese ist ein zentraler Bestandteil, der von den Konsens-Clients der Blockchain zur Kommunikation genutzt wird.
Die KI-Agenten wurden auf den Protokollcode, die kryptografische Software und die Smart Contracts angewendet, die das Netzwerk stützen. Die größte Herausforderung bestand nicht darin, den Fehler zu finden, sondern echte Probleme aus der überwältigenden Anzahl von Fehlalarmen herauszufiltern, die von den Agenten generiert wurden.
Die Ergebnisse wurden erst nach der Behebung des Problems veröffentlicht. Forscher betonten jedoch, dass der größere Durchbruch im Prozess der Entdeckung liegt, nicht im Fehler selbst. KI ist mittlerweile sehr effektiv bei der Identifizierung potenzieller Schwächen, doch ohne menschliches Eingreifen ist der Prozess noch nicht ausreichend für solch bedeutende Aufgaben.
Die Foundation verglich KI-Agenten mit modernen Fuzzing-Tools. Sie werden menschliche Prüfer nicht ersetzen, können jedoch den Suchprozess erheblich erweitern, indem sie Proof-of-Concept-Exploits generieren, Angriffspfade nachverfolgen und Annahmen in einem Umfang testen, der manuell schwer zu erreichen wäre.
Ist das die Zukunft?
Die Kryptowährungsgemeinschaft hat sich in den letzten Jahren gefragt, wie und warum die Kryptowährungsindustrie mit künstlicher Intelligenz verknüpft werden kann. Die Ethereum Foundation erklärte, dass eine der wichtigsten Verbindungen nun durch KI-unterstützte Audits besteht, die die Sicherheit von Blockchains grundlegend verändern können.
Entwicklungsteams könnten zunehmend KI-Agenten einsetzen, um kontinuierlich Protokollcode auf Schwachstellen zu überprüfen, bevor böswillige Akteure diese entdecken. Dies könnte das Gegenteil zahlreicher Beispiele sein, in denen solche Agenten von böswilligen Akteuren genutzt wurden, um verschiedene Blockchains zu hacken.
Die Foundation warnte jedoch, dass die heutigen Systeme noch weit davon entfernt sind, autonom zu sein, da sie weiterhin Berichte generieren, die Duplikate enthalten, Fehlalarme auslösen oder Angriffspfade beschreiben, die tatsächlich nicht ausgenutzt werden können. Jedes ernsthafte Ergebnis erfordert nach wie vor eine sorgfältige menschliche Überprüfung, bevor Entwickler darauf reagieren können.
