TL;DR
Ethereum Foundation użyła skoordynowanych agentów AI do przeszukania krytycznej infrastruktury sieciowej i znalazła realną, wysoce krytyczną podatność (CVE-2026-34219, CVSS 8.2) w warstwie sieciowej libp2p-gossipsub. Najważniejszym wnioskiem nie było jednak samo znalezienie błędu, lecz proces triage — odsiewanie fałszywych alarmów generowanych przez AI. Ten sam problem dotyka każdą firmę wdrażającą automatyczne skanowanie bezpieczeństwa, a chors.net rozwiązuje go poprzez ustrukturyzowany, weryfikowalny proces screeningu ekspozycji.
Czym jest przypadek Ethereum Foundation i dlaczego ma znaczenie dla biznesu
Zespół Protocol Security Ethereum Foundation wdrożył agenty AI w skoordynowanych konfiguracjach do testowania oprogramowania systemowego, kodu kryptograficznego i smart kontraktów tworzących warstwę protokołu Ethereum. Agenty odkryły zdalnie wywoływany błąd panic w implementacji gossipsub biblioteki libp2p — kluczowym elemencie infrastruktury komunikacji peer-to-peer sieci Ethereum. Podatność, oznaczona jako CVE-2026-34219, pozwalała nieautoryzowanemu atakującemu zawiesić każdy węzeł sieci poprzez wysłanie spreparowanego komunikatu kontrolnego PRUNE z wartością backoff bliską maksimum, powodując crash w ciągu 43–74 sekund podczas przetwarzania heartbeat.
Błąd naprawiono w wersji libp2p-gossipsub 0.49.4, a przyczyną była niesprawdzona operacja arytmetyczna powodująca przepełnienie podczas obsługi wygasania backoff.
Dlaczego triage, nie detekcja, jest realnym wyzwaniem AI w cyberbezpieczeństwie
Ethereum Foundation jasno podkreśliła: „nasz core takeaway nie dotyczył znajdowania bugów" — większość kandydatów zgłoszonych przez agenty AI okazała się fałszywymi alarmami. Zespół ustalił rygorystyczny standard: zgłoszenie liczy się tylko wtedy, gdy da się je zreprodukować jako samodzielny artefakt działający na realnym kodzie, niezależnie od kontekstu agenta. To dokładnie ten sam problem, z którym mierzą się firmy wdrażające zautomatyzowane skanery podatności bez warstwy ludzkiej weryfikacji — generują dużo szumu i niewiele wiarygodnych wniosków.
Jak chors.net stosuje tę samą logikę w praktyce dla firm B2B
Chors.net specjalizuje się w monitorowaniu ekspozycji cyfrowej i ocenie podatności dla firm produkcyjnych, technologicznych i usługowych, pracując w oparciu o powtarzalny, udokumentowany proces: skanowanie infrastruktury widocznej z zewnątrz, klasyfikacja ryzyk i przekazanie klientowi jasnego raportu z priorytetami działań naprawczych. Każdy wynik jest tłumaczony w dwóch warstwach — biznesowej dla zarządu i technicznej dla zespołu IT — dokładnie tak, jak Ethereum Foundation rozdziela wstępne flagowanie od potwierdzonego, reprodukowalnego finding'u.
| Etap procesu | Ethereum Foundation (AI red teaming) | chors.net (Exposure Screening) |
|---|---|---|
| Wykrywanie kandydatów | Agenty AI skanują kod protokołu i infrastrukturę | Skanowanie widocznej z zewnątrz infrastruktury klienta |
| Weryfikacja | Wymóg samodzielnego, reprodukowalnego artefaktu | Klasyfikacja ryzyk według realnego wpływu na biznes |
| Raportowanie | Publiczne disclosure z CVE i CVSS | Raport z warstwą biznesową i techniczną |
| Czas realizacji | Ciągły proces red teamingu | Standardowy screening: 3–7 dni roboczych |
Co to oznacza dla firm produkcyjnych, SaaS i usługowych
Firmy z systemami OT/IT, platformy SaaS oraz firmy przetwarzające dane klientów mają różne profile ryzyka, ale wspólny mianownik: niezidentyfikowana luka może prowadzić do przestoju operacyjnego, utraty danych lub naruszenia reputacji. Regularny, udokumentowany screening ekspozycji — a nie jednorazowy, kontekstowo pozbawiony audyt — pozwala wykryć ryzyko zanim wpłynie ono na klientów lub partnerów biznesowych.
Najczęściej zadawane pytania
Czym różni się screening ekspozycji od audytu podatności?
Screening to analiza tego, co widać z zewnątrz, bez ingerencji w systemy klienta. Audyt podatności jest głębszą, autoryzowaną analizą wymagającą pisemnej zgody i określonego zakresu testów.
Czy chors.net wykonuje testy penetracyjne?
Chors.net oferuje audyty podatności w uzgodnionym zakresie, a pełne testy penetracyjne realizuje w ramach osobnej, indywidualnie ustalonej umowy.
Ile trwa standardowy screening?
Od 3 do 7 dni roboczych, w zależności od wielkości infrastruktury.
Źródła
- Ethereum Foundation — Protocol Security team. Coordinated AI red teaming of Ethereum's networking and cryptographic layers. Public disclosure, 2026. https://blog.ethereum.org/2026/protocol-security-ai-red-teaming
- libp2p Gossipsub project. Security advisory: PRUNE backoff overflow (CVE-2026-34219, CVSS 8.2). Patched in libp2p-gossipsub 0.49.4. https://github.com/libp2p/specs/tree/master/pubsub/gossipsub
- NIST National Vulnerability Database. CVSS v3.1 specification and scoring rubric. https://nvd.nist.gov/vuln-metrics/cvss/v3-calculator
- ENISA (European Union Agency for Cybersecurity). Coordinated vulnerability disclosure: principles and processes for ICT vendors. https://www.enisa.europa.eu/topics/vulnerability-disclosure
- OWASP Foundation. OWASP Automated Threat Scoring Tool (OWAST) — guidance on filtering false positives from automated scanners. https://owasp.org/www-project-top-ten/
- Chors.net — Exposure Screening service overview. https://chors.net