Các tác nhân AI của Quỹ Ethereum phát hiện CVE-2026-34219 trong libp2p, với 86% phát hiện hàng đầu đã được xác minh vào ngày 9 tháng 7

Theo một bài đăng blog của Ethereum Foundation được công bố vào ngày 9 tháng 7, các tác nhân AI của nền tảng đã phát hiện CVE-2026-34219, một lỗ hổng có thể được kích hoạt từ xa trong lớp mạng gossipsub của libp2p, được các client đồng thuận Ethereum sử dụng. Lỗi này đã được công bố và khắc phục.

Một tác nhân kiểm thử dựa trên tính chất đã tạo ra khoảng 1.000 phát hiện ứng viên, với khoảng 86% trong các khuyến nghị hàng đầu của nó được giữ lại sau quá trình đánh giá của Chuyên gia. Nền tảng cho biết việc tìm bug còn dễ hơn so với khâu sàng lọc — lọc các kết quả dương tính giả khỏi các lỗ hổng thật — và việc xác thực của con người vẫn là yếu tố thiết yếu đối với mã nguồn quan trọng trong vận hành.