以太坊基金会 AI 智能体挖出可致验证者崩溃的漏洞 CVE-2026-34219,波及 ETH 网络

以太坊新闻

以太坊核心开发者把一批协同工作的 AI 智能体放进了网络自家的客户端软件里,结果真的挖出了一个可被远程触发的漏洞——它足以让验证者节点直接掉线。问题出在 gossipsub 上,这是以太坊(ETH)用来在数千个保障网络安全的节点之间中继区块与证明的点对点消息层。攻击者只需从远端逼迫节点执行一个根本算不出结果的运算,软件便会「认输」并自行关闭,直到运维人员手动重启为止;在这段空窗期内,该验证者就被踢出了共识。目前漏洞已被修复并以 CVE-2026-34219 的编号公开披露,功劳归于主导此次实验的协议安全团队。

更耐人寻味的,是团队花了多大力气去把真漏洞和以假乱真的「幻觉」区分开来。按照团队自己的现场记录,智能体每报出大约十个疑似漏洞,才有一个最终被证实为真——误报率逼近 90%。每一份凭空捏造的报告都「衣冠楚楚」:一套看似合理的攻击路径、代码层面的分析、明确的根因判定,外加一份影响评估,通篇读来都煞有介事。可其中不少建立在错误假设之上,根本无法复现。如今工程师的大部分时间,都花在复现和验证机器给出的线索上,而不再是逐行读源码、亲手去找缺陷。

研究者没有把宝押在单一模型上,而是把多个各司其职的专用智能体串联起来,每个只负责流程中的一段。有的专门探测潜在攻击面,有的负责推理程序逻辑、提出漏洞假设,还有一组则回头复核同伴的输出——剔重、补测试用例,甚至设计出全新的攻击路径。这套设计刻意模仿了人类安全团队的分工方式,让智能体彼此交叉验证,从而扩大覆盖面、提高抓到真漏洞的概率。团队公开的目标很明确:把 AI 从一个「有问必答」的工具,推向一套能扛起完整研究流水线的系统。

撰写此次复盘的 Nikos Baxevanis 把这份意外说得很直白:难的从来不是找出可疑漏洞,而是把真的和「只是看起来像真的」分开。传统的模糊测试器(fuzzer,即不断向软件灌入畸形数据直到把它撑崩的标准工具)交给工程师的是一次崩溃外加一份精确到出错位置的记录,几分钟内就能核实。智能体递过来的却是一段叙事,而叙事可以既动听又错误。正是这种反转,重新分配了安全流程中本就稀缺的人力工时,把它们决定性地倾向了「验证」这一端。

智能体也暴露了一个明显的短板:它们对付不了那种由一连串「单看每一步都合法」的动作串成的攻击。近期现实世界里的 Edel Finance 与 BONK 攻击正是这一路数——两起 DeFi 事件都钻了自动做市商机制的空子,孤立地看没有任何单一操作像是恶意的。为弥补这一点,基金会现在改用智能体去提出可疑的多步骤序列,再回落到传统测试、模糊测试和人工审查上,去确认这些路径究竟能不能走通。这套做法把机器输出当作「假设生成器」而非「判决书」,是一道刻意设下的护栏,防止某个自信满满却毫无根据的结论被塞进生产环境的客户端代码。

协议安全团队把这些观察作为面向整个生态的经验公开发布,鼓励从 Rollup 到 Aztec Network 这类隐私层在内的其他项目采用类似的 AI 工作流,同时也要做好承受同样繁重甄别负担的准备。其核心讯息只有一句:衡量一套 AI 系统的价值,不看它生成了多少份漏洞报告,而看它最终确认了多少个真实、可修复的缺陷。既然误报率仍徘徊在十有其九,机器给出的发现在有人复现之前就是不可用的——这让专家判断稳稳坐在以太坊安全保障的中心,而非边缘。

回到盘面,ETH 作为按市值计算最大的山寨币,撰稿时报价约 1,821 美元。据 COINOTAG 自研的 42 项指标综合评分引擎,1,856 美元阻力位被打出 96/100 的高分,这是一处异常密集的汇聚区,由 R2 枢轴点、布林带上轨、ATR 上轨以及斐波那契 0.382 回撤位共同构成。现价下方,引擎给 1,784 美元支撑位打出 73/100,其依托是 50 日均线与一次 MACD 交叉。衍生品端谨慎偏多:未平仓合约总额为 71 亿美元,永续资金费率为温和的 0.0026%,多空账户比 1.58 显示 61.3% 的交易者持多头仓位。眼下 RSI 报 59.86,恐惧与贪婪指数仅 26——牢牢落在熊市恐惧区间,也远低于 ETH 的历史最高价。若能干净利落地突破 1,856 美元,将打开通往 1,955 美元的空间;反之一旦失守 1,784 美元,短线看涨的逻辑即告失效。