Bestätige, dass die KI ja echte Bugs findet... aber das menschliche Urteil bleibt die endgültige Sicherheitsschicht 🔐🤖
Das Protocol-Security-Team der Ethereum Foundation hat diese Woche die Ergebnisse seines aufschlussreichsten Experiments bisher veröffentlicht: Sie setzten koordinierte KI-Agenten ein, um den Kerncode des Ethereum-Protokolls zu prüfen – einschließlich Systemsoftware, Kryptografie und Smart Contracts.
🐛 Die bestätigte Erkenntnis: Die KI-Agenten entdeckten eine echte Schwachstelle in gossipsub von libp2p, der Peer-to-Peer-Netzwerkschicht, die von den Konsens-Clients von Ethereum verwendet wird. Der Bug ermöglichte einen entfernten „panic“: Ein Angreifer konnte eine speziell entworfene Nachricht senden, um einen Validator-Node zum Absturz zu bringen.
✅ Es wurde bereits korrigiert und offiziell als CVE-2026-34219 erfasst, mit öffentlicher Anerkennung für das Team.
🧠 Aber die eigentliche Wendung der Geschichte war nicht der Bug an sich: Laut der Foundation war es keine Überraschung, Schwachstellen mit KI zu finden. Die Überraschung war, wie viel Arbeit nötig war, um echte Erkenntnisse von False Positives zu trennen.
Der Engpass ist nicht verschwunden: Er hat sich von „Bugs finden“ hin zu „den Ergebnissen vertrauen“ verlagert — und genau dort ist das menschliche Urteil weiterhin unersetzlich.
⚙️ So erklären sie es: KI-Agenten können Code lesen, Hypothesen formulieren, Ausführungswege nachverfolgen und Proof-of-Concepts vorbereiten. Aber sie erstellen auch Berichte über nicht erreichbaren Code, duplizieren bereits bekannte Issues und produzieren False Positives, die echt aussehen… bis ein Mensch sie gründlich verifiziert.
🔍 Die zentrale Erkenntnis der Foundation: Die KI hat den Sicherheitsforscher nicht ersetzt — sie hat die Arbeit verlagert. Jetzt liegt der Fokus darauf, den „Prüf-Orakel“ zu bauen, das Triageing in großem Maßstab durchzuführen und den menschlichen Anspruch bei jeder Veröffentlichung beizubehalten.
📌 Warum das der Community wichtig ist: Das kommt direkt nach der Umstrukturierung der Ethereum Foundation, die ihre Belegschaft um 20% reduziert hat. Die Botschaft ist klar: KI skaliert die Suche, aber die Sicherheit eines Protokolls im Wert von Milliarden Dollar hängt weiterhin vom menschlichen Ermessen ab.
🛡️ Eine wichtige Erinnerung im Zeitalter von „alles macht die KI“: Die Tools ändern sich, aber die Sicherheitsprinzipien — Nachvollziehbarkeit, echte Tests und sorgfältiges Triageing — bleiben seit jeher dieselben.