L'organisation derrière le deuxième plus grand réseau blockchain a révélé qu'elle avait employé une armée coordonnée d'agents IA pour identifier les vulnérabilités dans l'infrastructure critique d'Ethereum.
L'équipe a déclaré qu'un bogue majeur avait été découvert et corrigé avec succès avant qu'il ne puisse devenir un problème plus important. Mais cela pourrait n'être que le début de cette grande histoire.
IA et Ethereum
Le billet de blog publié par la Fondation Ethereum révèle que l'équipe de sécurité du protocole a divulgué que des agents alimentés par l'IA ont trouvé une vulnérabilité déclenchable à distance dans la couche de mise en réseau Gossipsub de libp2p. C'est un composant essentiel utilisé par les clients de consensus de la blockchain pour communiquer entre eux.
Les agents IA ont été déployés contre le code du protocole, les logiciels cryptographiques et les contrats intelligents qui sous-tendent le réseau. Le problème le plus significatif auquel l'équipe a été confrontée n'était pas de trouver le bogue lui-même, mais de filtrer les problèmes réels parmi le nombre écrasant de faux positifs générés par les agents.
L'équipe a publié ses conclusions seulement après avoir corrigé le problème, mais les chercheurs ont déclaré que la plus grande avancée réside dans le processus de découverte plutôt que dans le bogue lui-même. L'IA est devenue très efficace pour identifier les faiblesses potentielles, mais sans une touche humaine, le processus est encore loin d'être suffisant pour de telles tâches majeures.
La Fondation a comparé les agents d'IA aux outils de fuzzing modernes. Ils ne remplaceront pas les auditeurs humains, mais peuvent considérablement élargir le processus de recherche en générant des exploits de preuve de concept, en traçant les chemins d'attaque et en testant des hypothèses à une échelle qui serait difficile à atteindre manuellement.
Est-ce l'avenir ?
La communauté des cryptomonnaies se demande depuis quelques années comment et pourquoi l'industrie des cryptomonnaies peut être liée à l'intelligence artificielle. L'EF a déclaré que l'une des connexions les plus importantes entre les deux se fait désormais par le biais de l'audit assisté par IA, ce qui peut fondamentalement changer la façon dont la sécurité de la blockchain fonctionne.
Les équipes de développement peuvent déployer de plus en plus d'agents d'IA pour sonder en continu le code des protocoles à la recherche de vulnérabilités avant que des acteurs malveillants ne les découvrent. Cela pourrait être l'opposé de nombreux exemples dans lesquels de mauvais acteurs ont utilisé de tels agents pour pirater différentes blockchains.
Néanmoins, la Fondation a averti que les systèmes d'aujourd'hui restent loin d'être autonomes car ils génèrent encore des rapports qui sont des doublons, contiennent de fausses alertes ou décrivent des chemins d'attaque qui ne peuvent en réalité pas être exploités. L'équipe a réaffirmé que chaque constatation sérieuse nécessite toujours un examen humain minutieux avant que les développeurs puissent agir en conséquence.
Source : CryptoPotato
