📌 Ethereum Foundation melaporkan bahwa agen AI berhasil mengidentifikasi bug yang sebenarnya, namun sebagian besar di antaranya ternyata merupakan sinyal palsu | The Block
Pada hari Kamis, dalam blognya, Ethereum Foundation melaporkan bahwa agen AI secara efektif menemukan kerentanan dalam infrastruktur jaringan, namun sebagian besar temuan tersebut ternyata palsu.
Fakta bahwa agen-agen tersebut mendeteksi bug bukanlah hal yang mengejutkan. Yang mengejutkan adalah betapa sedikitnya upaya yang diperlukan untuk mendeteksinya dan betapa banyaknya upaya yang diperlukan untuk memisahkan bug yang sebenarnya dari yang hanya tampak seperti bug, kata pihak EF.
Tim Keamanan Protokol EF menggunakan agen AI yang terkoordinasi untuk memeriksa komponen jaringan yang paling penting, termasuk perangkat lunak sistem, kode kriptografi, dan kontrak pintar. Agen-agen ini menemukan kesalahan nyata, misalnya keadaan panik dalam pustaka gossipsub libp2p, yang dapat dipicu dari jarak jauh ini merupakan elemen kunci pada tingkat peer-to-peer yang digunakan oleh klien konsensus Ethereum. Masalah tersebut telah diperbaiki dan diumumkan.
Yayasan tersebut menekankan bahwa agen AI mampu dengan cepat mengidentifikasi ancaman potensial, namun di sisi lain mereka menimbulkan beban tambahan bagi para peneliti, yang harus mengevaluasi jumlah kasus mencurigakan yang terus bertambah, atau kandidat.
Sebagian besar kandidat adalah kesalahan, duplikat, atau tidak sesuai dengan tujuan. Ini bukan kelemahan metode; begitulah sifatnya, kata pihak EF. Tantangannya adalah menyaring hasil positif palsu dengan cepat dan memperkuat temuan yang sebenarnya dengan bukti yang tak terbantahkan. LINE_BREAF Kerentanan potensial dianggap terbukti hanya setelah para peneliti dapat mereproduksi sendiri kegagalan tersebut dalam kode yang sebenarnya. Yayasan tersebut juga mencatat bahwa agen AI mungkin mengalami kesulitan dalam mengidentifikasi kesalahan yang muncul selama serangkaian operasi.
Dengan kata lain, para pakar keamanan Ethereum terkemuka memandang AI sebagai alat yang ampuh untuk pencarian, tetapi bukan sebagai orakel dalam arti sebenarnya.
Kini, waktu yang sebelumnya dihabiskan untuk mengajukan dan memverifikasi hipotesis, dialihkan untuk menyortirnya secara massal, termasuk membuat orakel, mengelompokkannya ke dalam kategori, memperhitungkan masalah yang sudah diketahui, dan mengatur pengungkapannya, jelas mereka. Titik leher botol itu tidak lenyap begitu saja. Titik tersebut telah bergeser dari pencarian kesalahan menjadi kepercayaan terhadap hasil, dan ini merupakan kemajuan, karena di sinilah akal manusia sangat dibutuhkan.
Postingan blog yang diterbitkan pada hari Kamis ini muncul setelah reorganisasi EF baru-baru ini, di mana struktur operasional baru dibentuk dan dana tersebut memangkas 20% tenaga kerjanya.”,”detected_source_language”:”RU