La Fondation Ethereum affirme que des agents IA coordonnés ont déniché de réels bugs logiciels lors de tests de sécurité, alors qu’Ethereum (ETH) se prépare à d’importants changements de protocole.
Points clés :
- Des agents IA ont identifié de vraies vulnérabilités, dont une panne de client de consensus déclenchée à distance.
- Les chercheurs estiment que l’automatisation élargit la couverture, mais génère aussi des faux positifs très convaincants.
- Les experts humains en sécurité restent indispensables pour valider les alertes et en évaluer la criticité.
Tests d’IA sur Ethereum
L’équipe « Protocol Security » de la fondation explique que ses agents coordonnés ont découvert de véritables failles en auditant le code d’Ethereum, notamment un « panic » déclenché à distance dans la couche pair-à-pair utilisée par les clients de consensus. Les développeurs ont depuis corrigé ce bug.
Pour les chercheurs, la surprise ne vient pas du fait que les agents trouvent des vulnérabilités, mais du constat que la détection demande moins d’efforts que la distinction entre vrais problèmes et erreurs trompeuses.
« La vraie surprise, écrivent-ils, c’est la part minime du travail consacrée à la découverte des bugs, et la part massive nécessaire pour séparer les réelles failles de celles qui n’en ont que l’apparence. »
La fondation a structuré le flux de travail en plusieurs missions — reconnaissance, chasse, comblement des angles morts et validation — en s’appuyant sur des travaux antérieurs d’Anthropic et de Cloudflare. Les agents se montrent efficaces pour relier les spécifications au code et suggérer des causes profondes possibles.
En revanche, les systèmes ont parfois considéré comme exploitables des chaînes d’appels inatteignables, ou exagéré la gravité de certaines failles. L’équipe souligne que des réviseurs humains doivent encore tester la réalité des vulnérabilités signalées et en mesurer l’impact opérationnel.
« Les agents nous permettent de couvrir bien plus de terrain que ce que nous pourrions faire manuellement, note la fondation. En contrepartie, ils exigent un jugement beaucoup plus fin, face à un volume accru d’alertes formulées avec une grande assurance. »
À lire aussi : Charles Hoskinson quitte-t-il Cardano ? Il qualifie cette rumeur de mensonge total
Un tournant pour la sécurité d’Ethereum
Cet essai intervient alors que la fondation recentre ses efforts sur le développement de la couche de base, les protections cryptographiques et les correctifs de sécurité urgents. En juin, elle a également détaillé un plan visant à déléguer davantage de responsabilités au reste de l’écosystème Ethereum.
L’organisation à but non lucratif a réduit ses effectifs d’environ 20 % et presque divisé par deux son budget annuel, tout en fermant plusieurs équipes, dont Protocol Support. De nouveaux acteurs, comme Ethlabs et Ethereum Institutional, émergent pour renforcer les capacités de recherche.
Cette vaste réorganisation s’inscrit dans la feuille de route dite « Lean Ethereum », que Vitalik Buterin estime pouvoir s’étaler sur quatre ans. Le plan affecterait de nombreux composants du réseau, avec pour objectifs une performance accrue, une meilleure résilience et des protections renforcées face aux menaces futures de l’informatique quantique.
La dernière transition de même ampleur pour Ethereum remonte à The Merge, qui a fait passer le réseau du minage en preuve de travail (proof-of-work) à la validation en preuve d’enjeu (proof-of-stake). L’actuelle offensive sur la sécurité reflète la charge d’ingénierie supplémentaire induite par une nouvelle refonte d’envergure.
À suivre : Palantir licencie 50 ingénieurs et perd un quart de sa valeur : que s’est-il passé ?