Fundação Ethereum: Agentes de IA descobrem vulnerabilidade de pânico remoto em libp2p gossipsub, CVE-2026-34219 corrigida

De acordo com a equipe de Segurança de Protocolos da Fundação Ethereum, na quinta-feira, agentes de IA foram implantados para testar softwares dos quais o Ethereum depende e identificaram uma vulnerabilidade de pânico acionável remotamente no libp2p gossipsub, uma camada peer-to-peer usada pelos clientes de consenso do Ethereum. A vulnerabilidade foi divulgada como CVE-2026-34219 e já foi corrigida.

Os agentes de IA foram organizados em funções especializadas — reconhecimento, descoberta, preenchimento de lacunas e validação — para identificar possíveis caminhos de ataque, reproduzir falhas e verificar sua aplicabilidade ao código de produção. A Fundação afirmou que a IA complementa, ao invés de substituir, os pesquisadores de segurança, permitindo que as equipes cubram um escopo significativamente maior do que a revisão manual sozinha.