KI fand einen Ethereum-Fehler, der Validatoren offline nehmen könnte – Menschen mussten beweisen, dass er real war

Ethereum-Stiftung setzte KI-Agenten gegen ihren Code ein

Die Ethereum-Stiftung ließ koordinierte künstliche Intelligenz (KI)-Agenten auf die Kernsoftware von Ethereum los und nutzte sie, um einen schwerwiegenden Fehler aufzudecken. Die Agenten überprüften den Systemcode, der die vielen Knoten des Netzwerks synchron hält. Parallel arbeitend, entdeckten sie CVE-2026-34219, einen aus der Ferne auslösbaren Absturz in Gossipsub, der Peer-to-Peer-Schicht, die Konsens-Clients verwenden, um Nachrichten zwischen Knoten auszutauschen. Das Protokollsicherheitsteam der Stiftung veröffentlichte seine Feldnotizen zu der Arbeit am 9. Juli 2026.

Der Fehler könnte Validator-Knoten aus der Ferne zum Absturz bringen

Die Schwachstelle erlaubte es einem externen System, eine unmögliche Berechnung innerhalb der Knotensoftware auszulösen. Der betroffene Knoten schaltete sich dann ab und blieb offline, bis ein Betreiber ihn manuell neu startete. Da Gossipsub den Datenverkehr trägt, auf den Konsens-Clients angewiesen sind, könnte eine einzige manipulierte Nachricht Validator-Knoten im gesamten Netzwerk offline nehmen. Das Proof-of-Stake-Netzwerk von Ethereum läuft über Tausende unabhängiger Knoten, sodass ein Fehler, den eine Nachricht von überall aus auslösen kann, weitreichende Folgen hat. Sicherheitsquellen berichteten, dass Entwickler den Fehler in der libp2p-gossipsub-Version 0.49.4 behoben haben und dass Betreiber älterer Versionen ein Upgrade durchführen sollten.

Das Beweisen der Fehler war schwieriger als das Finden

Die Stiftung sagte, dass die Entdeckung der einfache Teil war. Laut den Feldnotizen erzeugte ein von Anthropic entwickelter Agent etwa 1.000 Kandidatenberichte, und seine stärksten Ergebnisse hielten etwa 86% der Zeit stand. Menschliche Prüfer mussten dennoch jeden Bericht lesen und entscheiden, welcher einen echten Fehler beschrieb. Die Stiftung sagte, sie würde ihre eigene Akzeptanzrate nicht veröffentlichen, machte jedoch deutlich, dass dieses Filtern, nicht die Suche, der Engpass war.

"Die Überraschung war, wie wenig der Arbeit in das Finden der Fehler floss und wie viel in das Unterscheiden der echten Fehler von denjenigen, die nur echt aussahen", 9. Juli 2026. — Nikos Baxevanis, Protokollsicherheit, Ethereum-Stiftung

Die Agenten wechselten die Rollen, wie es die Arbeit verlangte

Die Agenten folgten keinen festen Skripten. Sie übernahmen Rollen wie Aufklärung, Jagd, Lückenfüllung und Validierung, die sich je nach Aufgabe änderten. Die Stiftung beschrieb auch drei Arten von falsch positiven Ergebnissen, die die Zeit der Prüfer verschwendeten. Eine war ein Absturz, der nur in einer Debug-Version erschien und verschwand, sobald die Software so lief, wie sie ausgeliefert wird. Eine andere war ein Reproduzierer, der aus einem internen Wert erstellt wurde, den kein echtes Eingangszeichen jemals erzeugen konnte. Eine dritte war ein formales Verifikationsbeweis, der bestand, aber nicht bewies, was die Prüfer beabsichtigt hatten.

Das Ergebnis deutet auf einen neuen Sicherheitsworkflow hin

Der Vorfall deutet darauf hin, dass KI die Suche nach Protokollfehlern erweitern kann, ohne die Menschen zu ersetzen, die sie bestätigen. Die Stiftung stellte die Triage als das eigentliche Produkt der Arbeit dar und argumentierte, dass vertrauenswürdige Ergebnisse weiterhin von Expertenurteilen abhängen. Sie sagte, dass dieselben Agenten, die echte Risiken kennzeichnen, auch Lärm erzeugen, den nur ein Mensch ausschließen kann.

Ether zeigte wenig Preisreaktion auf die Notizen

Ether (ETH) wurde zum Zeitpunkt der Veröffentlichung bei etwa 1.801 $ gehandelt, was einem Anstieg von 0,9 % in den letzten 24 Stunden im Vergleich zum vorherigen Schluss entspricht (CoinPaprika, 11. Juli 2026). Der Token hatte einen Marktwert von fast 217 Milliarden $, und die Sicherheitsoffenlegung hatte keinen klaren Einfluss auf seinen Preis.

Primärquelle: Quelle ↗