Compass Investments

Giovedì, sul proprio blog, la Fondazione Ethereum ha riferito che gli agenti basati sullintelligenza artificiale individuano efficacemente le vulnerabilità nellinfrastruttura di rete, ma la maggior parte di queste segnalazioni si rivela falsa.

«Il fatto stesso che gli agenti individuassero degli errori non è stato una sorpresa. Ciò che ha stupito è stato quanto poco sforzo sia stato necessario per individuarli e quanto invece ne sia servito per distinguere i bug reali da quelli che sembravano tali», hanno osservato allEF.

Il gruppo di sicurezza dei protocolli di EF utilizza agenti di intelligenza artificiale coordinati per verificare i componenti di rete più critici, tra cui il software di sistema, il codice crittografico e gli smart contract. Questi agenti hanno individuato errori reali, come ad esempio «uno stato di panico nella libreria gossipsub libp2p, che può essere innescato da remoto: si tratta di un elemento chiave del livello di peer-to-peer utilizzato dai client di consenso di Ethereum». Il problema è già stato risolto e reso pubblico.

La Fondazione ha sottolineato che gli agenti basati sullintelligenza artificiale sono in grado di individuare rapidamente potenziali minacce, ma allo stesso tempo creano un carico di lavoro aggiuntivo per i ricercatori, che devono valutare un numero crescente di casi sospetti, o «candidati».

«La stragrande maggioranza dei candidati è costituita da falsi positivi, duplicati o casi non pertinenti allobiettivo. Non si tratta di un difetto del metodo; è nella sua stessa natura», hanno dichiarato allEF. «La sfida consiste nelleliminare rapidamente i falsi positivi e corroborare le scoperte reali con prove inconfutabili». LINE_BREAF Una potenziale vulnerabilità è considerata provata solo dopo che i ricercatori sono riusciti a riprodurre autonomamente il malfunzionamento nel codice reale. La Fondazione ha inoltre sottolineato che gli agenti di IA possono incontrare difficoltà nellindividuare errori che si verificano nel corso di operazioni sequenziali.

In altre parole, i principali esperti di sicurezza di Ethereum considerano lIA uno strumento potente per la ricerca, ma non un «oracolo» nel senso pieno del termine.

«Ora il tempo che prima veniva dedicato alla formulazione e alla verifica delle ipotesi viene impiegato per la loro selezione su larga scala, compresa la creazione di un oracolo, la classificazione per categorie, la considerazione dei problemi noti e lorganizzazione della divulgazione», hanno spiegato. «Il collo di bottiglia non è scomparso. Si è spostato dalla ricerca dei malfunzionamenti alla fiducia nei risultati, e questo è un progresso, perché è proprio qui che serve la mente umana».

Il post sul blog, pubblicato giovedì, è apparso dopo la recente riorganizzazione di EF, nel corso della quale è stata definita una nuova struttura operativa e il fondo ha ridotto il personale del 20% .”,”detected_source_language”:”RU