La Fundación Ethereum aseguró que una red coordinada de agentes de IA descubrió errores reales de software durante pruebas de seguridad, en un momento en que Ethereum (ETH) se prepara para cambios profundos en su protocolo.
Puntos clave:
- Los agentes de IA detectaron vulnerabilidades reales, incluida una caída remota en un cliente de consenso.
- Los investigadores señalaron que los sistemas automáticos ampliaron la cobertura, pero generaron falsos positivos muy convincentes.
- Los expertos humanos en seguridad siguen siendo esenciales para validar los hallazgos y calibrar su gravedad.
Pruebas de IA en Ethereum
El equipo de Seguridad de Protocolo de la fundación informó de que sus agentes coordinados localizaron vulnerabilidades reales al analizar el código de Ethereum, entre ellas un “panic” remoto en la capa peer‑to‑peer utilizada por los clientes de consenso. Los desarrolladores ya han corregido ese fallo.
Según los investigadores, lo más llamativo no fue que los agentes encontraran errores, sino que el esfuerzo necesario para detectarlos fue menor que el trabajo requerido para separar los hallazgos válidos de los informes erróneos pero verosímiles.
“La verdadera sorpresa fue lo poco que hubo que trabajar para encontrarlos, y lo mucho que hubo que trabajar para distinguir los fallos reales de los que solo lo parecían”, escribió el equipo.
La fundación dividió el flujo de trabajo en funciones de reconocimiento, búsqueda, cierre de brechas y validación, apoyándose en investigaciones previas de Anthropic y Cloudflare. Señaló que los agentes destacaron al vincular especificaciones con código y al proponer posibles causas raíz de los problemas.
Sin embargo, en ocasiones los sistemas trataron cadenas de llamadas inalcanzables como si fueran explotables y exageraron la gravedad de ciertos fallos. El equipo insistió en que los revisores humanos siguen siendo imprescindibles para comprobar si las vulnerabilidades reportadas son genuinas y para evaluar su impacto real en producción.
“Los agentes nos permiten abarcar mucho más terreno del que podríamos cubrir a mano”, se lee en la publicación. “A cambio, exigen un juicio más fino sobre una pila mucho mayor de afirmaciones que suenan muy seguras de sí mismas”.
También lea: ¿Charles Hoskinson abandona Cardano? Él califica la versión de completa mentira
Giro en la seguridad de Ethereum
El experimento coincide con un replanteamiento del papel de la Fundación Ethereum, que está concentrando su labor en el desarrollo de la capa base, las protecciones criptográficas y las correcciones urgentes de seguridad. En junio, también esbozó planes para repartir más responsabilidades entre los distintos actores del ecosistema.
La organización sin ánimo de lucro ha reducido su plantilla en torno a un 20 % y recortado casi a la mitad su presupuesto anual, al tiempo que ha cerrado equipos como Protocol Support. Nuevos grupos, como Ethlabs y Ethereum Institutional, han surgido para aportar capacidad adicional de investigación.
Esta reconfiguración más amplia está ligada a la hoja de ruta propuesta de “Lean Ethereum”, que, según Vitalik Buterin, podría tardar unos cuatro años en completarse. El plan afectaría a múltiples componentes de la red, con el objetivo de ganar velocidad, reforzar la resiliencia y blindarse frente a futuras amenazas derivadas de la computación cuántica.
La última transición comparable de Ethereum fue The Merge, que sustituyó la minería de prueba de trabajo por la validación mediante prueba de participación. El actual esfuerzo en materia de seguridad refleja la mayor carga de ingeniería asociada a otro rediseño de gran calado.
Lea a continuación: Palantir prescinde de 50 ingenieros y pierde una cuarta parte de su valor: ¿qué ha fallado?