Agen AI Yayasan Ethereum Menemukan Bug Kode Protokol Selama Pengujian

Agen AI (Kecerdasan Buatan) dari Yayasan Ethereum telah berhasil menemukan bug dalam kode protokol selama pengujian operasional.

Di blockchain Ethereum (ETH) yang memiliki aset terkunci terbesar di dunia, upaya untuk meningkatkan ketahanan jaringan terus dilakukan. Tim keamanan protokol Yayasan Ethereum baru-baru ini melakukan eksperimen dengan memperkenalkan "agen AI" dalam pengujian keamanan perangkat lunak inti. Inisiatif ini menarik perhatian sebagai pendekatan baru untuk menjamin keamanan sistem, tetapi juga mengungkap tantangan khas AI yang meningkatkan beban pada peninjau manusia.

Bug Serius yang Ditemukan oleh AI Kooperatif

Dalam pengujian ini, beberapa agen AI dijalankan secara paralel dengan masing-masing diberikan peran tertentu. Konfigurasi ini terinspirasi oleh penelitian dari perusahaan AI AS, Anthropic, tentang "pembangunan kompilator C menggunakan kelompok agen kooperatif".

Secara spesifik, AI dibagi menjadi empat peran yang berkolaborasi untuk melakukan verifikasi:

Agen Pengintaian: Mengubah target serangan menjadi hipotesis yang dapat diverifikasi. Agen Serangan: Melacak jalur kode dan mencoba membangun langkah-langkah reproduksi. Agen Pelengkap Gap: Mencatat kemajuan dan menghasilkan kelompok hipotesis berikutnya. Agen Verifikasi: Melakukan pemeriksaan ulang secara independen, menghilangkan duplikasi, dan menilai validitas.

Hasil dari eksplorasi menyeluruh ini, agen AI berhasil menemukan kerentanan serius di lapisan "gossipsub" dari pustaka P2P (peer-to-peer) "libp2p" yang digunakan oleh validator Ethereum untuk komunikasi.

Bug ini dapat menyebabkan keruntuhan sistem node dari jarak jauh, dan jika dieksploitasi, dapat menyebabkan validator offline dan kehilangan imbalan, yang merupakan risiko operasional. Kekurangan ini segera diperbaiki dan dipublikasikan sebagai "CVE-2026-34219", sehingga bahaya teknis dapat dihindari.

Banyaknya "Deteksi Palsu yang Meyakinkan"

Meskipun berhasil menemukan bug, tim keamanan protokol menghadapi hambatan besar. Itu adalah pengolahan banyak "deteksi palsu (noise)" yang dihasilkan oleh agen AI.

Alat pengujian tradisional (seperti Fuzzer) menghasilkan data saat sistem mengalami keruntuhan, sehingga manusia dapat secara intuitif memverifikasi bug. Namun, agen AI dapat menyusun skenario serangan, menilai tingkat keparahan, dan bahkan menulis kode untuk pembuktian dalam bentuk "laporan yang masuk akal" dengan struktur yang sempurna. Akibatnya, insinyur manusia harus menghabiskan waktu dan tenaga yang besar untuk membedakan "bug palsu yang tampak nyata".

Analisis tim menunjukkan bahwa deteksi palsu yang dihasilkan AI memiliki tiga pola yang dapat diprediksi:

Pengujian yang Berbeda dari Lingkungan Produksi: Hanya terjadi pada build debug dengan pemeriksaan keamanan kompilator yang aktif, tidak berdampak pada pengguna nyata. Jalur Serangan yang Tidak Dapat Dicapai: Kode reproduksi yang menyisipkan nilai internal yang tidak dapat dioperasikan oleh penyerang karena semua jalur input dari luar ditolak. Bukti Kosong dari Verifikasi Formal: Meskipun membuktikan bahwa perangkat lunak berfungsi dengan benar, tidak membatasi perilaku yang dimaksud.

Posisi AI dalam Keamanan Web3

Nikos Baxevanis dari Yayasan Ethereum melaporkan, "Yang mengejutkan bukan hanya penemuan bug itu sendiri, tetapi seberapa banyak tenaga yang dihabiskan untuk membedakan antara yang asli dan yang palsu."

Selain itu, agen AI mahir dalam menyimpulkan kode pada satu momen tunggal, tetapi masih kesulitan dalam mengidentifikasi bug kompleks seperti "melakukan beberapa langkah normal dalam urutan yang berbahaya" yang sering terjadi di DeFi (Keuangan Terdesentralisasi). Pelajaran dari pengujian ini menunjukkan bahwa alat keamanan AI dapat menjadi asisten yang kuat dalam mempercepat penemuan bug infrastruktur, tetapi penilaian akhir (triase) tetap memerlukan penilaian manusia yang canggih.

Penerapan AI tidak berarti pekerjaan manusia diambil alih, tetapi dapat dikatakan bahwa "cara manusia menggunakan waktu telah bergeser dari fase pengujian hipotesis ke pembangunan infrastruktur verifikasi dan pemilihan informasi". Meskipun alat terus berkembang di zaman modern ini, pentingnya disiplin manusia dalam triase yang ketat tetap tidak berubah.

Konten ini disediakan hanya untuk tujuan informasi umum dan bukan merupakan nasihat keuangan, investasi, hukum, atau pajak. Setiap acara, reward, promosi online, atau informasi terkait yang disebutkan di sini tidak boleh dianggap sebagai rekomendasi, ajakan, atau undangan untuk membeli, menjual, memperdagangkan, atau melakukan transaksi aset kripto apa pun. Aset kripto sangat fluktuatif dan dapat mengakibatkan kerugian. Ketersediaan layanan, produk, dan acara terkait WEEX dapat berbeda-beda di setiap wilayah. Anda bertanggung jawab untuk memastikan bahwa partisipasi Anda sesuai dengan hukum dan peraturan setempat yang berlaku.