AI가 검증자를 오프라인으로 만들 수 있는 이더리움 버그를 발견 — 인간이 실제임을 증명해야 했다

이더리움 재단이 코드에 대해 AI 에이전트를 운영했다

이더리움 재단은 이더리움의 핵심 소프트웨어에 조정된 인공지능(AI) 에이전트를 풀어놓고 심각한 결함을 발견했다. 에이전트들은 네트워크의 많은 노드를 동기화하는 시스템 코드를 검토했다. 병렬로 작업하며, CVE-2026-34219를 드러냈다. 이는 gossipsub에서 원격으로 트리거 가능한 충돌로, 합의 클라이언트가 노드 간 메시지를 전달하는 데 사용하는 피어 투 피어 레이어이다. 재단의 프로토콜 보안 팀은 2026년 7월 9일 이 작업에 대한 현장 노트를 발표했다.

이 결함은 검증자 노드를 원격으로 충돌시킬 수 있다

이 취약점은 외부 시스템이 노드 소프트웨어 내부에서 불가능한 계산을 트리거할 수 있게 했다. 영향을 받은 노드는 종료되고 운영자가 수동으로 다시 시작할 때까지 오프라인 상태로 유지되었다. gossipsub는 합의 클라이언트가 의존하는 트래픽을 운반하기 때문에, 하나의 조작된 메시지가 네트워크 전반에 걸쳐 검증자 노드를 오프라인 상태로 만들 수 있다. 이더리움의 지분 증명 네트워크는 수천 개의 독립 노드에서 운영되므로, 하나의 메시지가 어디에서나 트리거할 수 있는 결함은 광범위한 영향을 미친다. 보안 매체는 개발자들이 libp2p-gossipsub 버전 0.49.4에서 이 결함을 패치했으며, 이전 버전의 운영자들은 업그레이드해야 한다고 보도했다.

버그를 증명하는 것이 발견하는 것보다 더 어려웠다

재단은 발견이 쉬운 부분이라고 말했다. 현장 노트에 따르면, Anthropic이 만든 에이전트는 약 1,000개의 후보 보고서를 생성했으며, 가장 강력한 발견은 약 86%의 확률로 유지되었다. 인간 검토자는 여전히 각 보고서를 읽고 어떤 것이 진정한 버그를 설명하는지 결정해야 했다. 재단은 자체 수용률을 발표하지 않겠다고 밝혔지만, 이 필터링이 검색이 아닌 병목 현상이라고 분명히 했다.

"놀라운 것은 발견하는 데 들어간 작업이 얼마나 적었고, 실제 버그와 단지 실제처럼 보이는 것들을 구별하는 데 얼마나 많은 작업이 들어갔는가 하는 것이었다", 2026년 7월 9일. — 니코스 박세바니스, 프로토콜 보안, 이더리움 재단

에이전트는 작업 요구에 따라 역할을 전환했다

에이전트는 고정된 스크립트를 따르지 않았다. 그들은 정찰, 사냥, 공백 채우기 및 검증과 같은 역할을 맡았으며, 각 작업의 요구에 따라 전환했다. 재단은 또한 검토자의 시간을 낭비한 세 가지 종류의 잘못된 긍정 사례를 설명했다. 하나는 디버그 빌드에서만 나타나는 충돌로, 소프트웨어가 배포되는 방식으로 실행되면 사라진다. 다른 하나는 실제 입력으로는 절대 생성할 수 없는 내부 값에서 구축된 재생산자였다. 세 번째는 통과했지만 검토자가 의도한 것을 증명하지 않은 형식 검증 증명이었다.

결과는 새로운 보안 워크플로우를 지시한다

이번 사건은 AI가 프로토콜 버그 검색을 확대할 수 있지만, 이를 확인하는 사람들을 대체하지는 않는다는 것을 시사한다. 재단은 트리아지를 작업의 실제 결과물로 프레임화하며, 신뢰할 수 있는 결과는 여전히 전문가의 판단에 의존한다고 주장했다. 재단은 실제 위험을 표시하는 동일한 에이전트가 인간만이 배제할 수 있는 잡음을 생성한다고 말했다.

이더는 노트에 대해 적은 가격 반응을 보였다

이더(ETH)는 발행 시점에 약 $1,801에 거래되었으며, 지난 24시간 동안 이전 마감 대비 0.9% 상승했다 (CoinPaprika, 2026년 7월 11일). 이 토큰은 약 $2170억의 시장 가치를 유지하고 있으며, 보안 공개는 가격에 명확한 영향을 미치지 않았다.

주요 출처: 출처 ↗