以太坊(ETH)基金会开放1个AI安全研究员岗位

以太坊动态

以太坊(ETH)基金会正式发布招聘启事,开放一个专注于协议安全的研究岗位,核心任务是利用AI辅助手段挖掘网络底层架构中的潜在漏洞。该岗位隶属于协议安全团队,工作范围覆盖执行层(负责处理交易与智能合约)、共识层(协调验证者出块)、点对点网络层、技术规范文档以及实现协议规则的客户端软件。具体职责包括构建模糊测试工具、审查硬分叉前的代码变更、对协议升级进行人工审计,以及协调已确认漏洞的负责任披露流程。招聘启事将AI辅助漏洞挖掘列为核心任务之一,表明基金会计划将自动化发现能力与人工复现、影响评估及误报筛选深度结合。候选人需具备深厚的以太坊协议知识,最好有直接参与协议开发的经验,或熟悉执行层与共识层规范。技术栈要求涵盖Go、Rust、Java、C#、Nim和Python,岗位为远程制,接受欧洲及全球其他地区的申请者。这一招聘发生在基金会经历重大组织调整之后:此前基金会解散了协议支持团队,裁减54个岗位,约占其员工总数的20%。7月29日,基金会任命安全研究员Pascal Caversaccio加入董事会,初始任期为一年志愿任期,董事会由此扩展至四名成员,进一步强调安全、隐私与抗审查的核心方向。该岗位招聘并不意味着已发现新漏洞,而是在未来网络变更前扩充审查能力。7月9日以太坊基金会发布的技术文章披露,协调运作的AI智能体已在针对协议代码和密码学软件的测试中发现了真实缺陷。其中一个已确认的问题是libp2p库gossipsub组件中的远程触发panic漏洞——该组件被以太坊共识客户端广泛使用——已在披露前修复,编号为CVE-2026-34219。团队强调,更困难的任务在于区分真实漏洞与表面看似合理但实际无害的发现,这一验证负担正是新设岗位的核心定义。

在以太坊主网应用层面,Kite基金会于8月6日表示,其安全监控系统检测到一起针对KITE代币的攻击并在任何代币被转移之前将其阻止。该组织在X平台发布的官方声明中描述了以太坊主账本上的异常转账活动,称事件已被立即控制,并确认没有代币损失。这一警报使KITE加入过去两周内遭受安全事件影响的去中心化金融项目行列,尽管此次事件并未导致资金被盗。Kite此前一直强调其AI支付基础设施定位,将自身描述为供自主代理执行可验证交易、可编程治理及原生稳定币访问的区块链层。为降低风险,该项目自7月20日起在Sherlock平台维护漏洞赏金计划,最高奖励达10,000 USDC,并持有CertiK颁发的4.2安全评分。市场数据显示,这枚在2026年初跻身市值前100的山寨币已从历史最高价大幅回落。2月份,Kite市值曾超过3.63亿美元,完全稀释估值接近20亿美元,KITE/KRW交易对一度在Upbit交易所24小时现货成交量中排名第七,占该交易所总成交量的约2.3%至2.5%。截至警报发布时,KITE报价约0.104美元,市值超过1.87亿美元,排名约第123位,较3月6日创下的0.3212美元高点下跌超过67%。消息传出后,24小时成交量激增近195%至约6,000万美元。同期,其他团队也在应对自动化攻击威胁:Boltz于8月3日暂停了交换功能,原因是AI辅助攻击者反复探测漏洞;AQUA同日报告了交易所中断;ZEUS于8月5日暂停基础设施进行安全审计。三个项目均声明用户资金安全,而更广泛的熊市疲软加剧了市场对小型协议安全性的审视。

COINOTAG的分析认为,上述事件共同指向一个核心主题:以太坊的安全边界已从基金会的协议代码层延伸至应用层代币,而AI在其中扮演着双刃剑角色。基金会7月9日的技术文章是关键锚点:它证实AI智能体确实能发现真实漏洞,但主要成本在于分诊、复现以及将真正的漏洞与令人信服的误报区分开来。Kite在8月6日的X声明将这一经验转化为实操案例,证明持续监控可以在代币实际转移之前阻断以太坊主网上的安全事件。无论工具是防御性研究还是类似AI交易机器人的自动化执行,决定性因素始终是人类验证、披露纪律和应急响应能力。