Cumhachtaithe ag
Featured

Scaoil Fondúireacht Ethereum Gníomhairí AI ar a Cód: Seo a Fuair Siad i ndáiríre

Rith foireann slándála phrótacail Fhondúireacht Ethereum gníomhairí comhordaithe intleachta saorga (AI) i gcoinne an chóid a mbraitheann Ethereum air, ag nochtadh ar a laghad fabht amháin atá in‑shaothraithe go cianda, in éineacht le tuile dearfacha bréagacha inchreidte a bhí ar dhaoine a scaoileadh óna chéile.

SCRÍOFA AG
COMHROINN
Scaoil Fondúireacht Ethereum Gníomhairí AI ar a Cód: Seo a Fuair Siad i ndáiríre

Príomhphointí

  • Nocht gníomhairí AI Fhondúireacht Ethereum CVE-2026-34219, fabht in libp2p gossipsub is féidir a spreagadh go cianda.
  • Tháirg gníomhaire amháin thart ar 1,000 toradh iarrthach, agus mhair 86% de na roghanna barrleibhéil athbhreithniú saineolach.
  • Dúirt an fhondúireacht ar an 9 Iúil gurb é an triáise, ní aimsitheoireacht fabhtanna, an scrogaill; fanann bailíochtú daonna riachtanach.

A lán mí-dhiagnóise

Míníodh an turgnamh i bhlagphost a foilsíodh an 9 Iúil ag Nikos Baxevanis d’fhoireann slándála phrótacail na fondúireachta, faoi theideal a bhí ina thráchtas don eagraíocht chomh maith, i.e. “Is é an triáise an táirge.” Tharraing na torthaí aird fhairsing mar gur dearfacha bréagacha a bhí sna saincheisteanna is mó a cuireadh bratach orthu (cé go raibh fíorfhabhtanna sa mheascán).

Ethereum Foundation blog detailing the false positives from its recent tests.
Blag Fhondúireacht Ethereum ag mionsonrú na ndearfacha bréagacha a thángthas orthu ina cuid tástálacha le déanaí.

Tá an fhionnachtain phríomhlíne fíor go leor, mar chuidigh na gníomhairí le scaoll is féidir a spreagadh go cianda a nochtadh i gossipsub, cuid den chiseal líonraithe piara‑le‑piara libp2p a ritheann cliaint chomhdhearcadh Ethereum air. Ceartaíodh agus nochtadh an locht mar CVE-2026-34219 (an cineál fabht a d’fhéadfaí, dá n‑aimseodh ionsaitheoir é ar dtús, a úsáid chun nóid ar fud an líonra a chur as a riocht).

Ba é aimsiú fabhtanna an chuid éasca

Ba é an t‑iontas, a scríobh an fhondúireacht, nárbh é go bhféadfadh gníomhairí AI fabhtanna a aimsiú ach “cé chomh beag den obair a chuaigh isteach ina n‑aimsiú, agus cé mhéad a chuaigh isteach in idirdhealú a dhéanamh idir na fíorfhabhtanna agus na cinn a bhí cuma fíor orthu.”

Chatalógaigh an fhoireann na patrúin athfhillteacha a bhain leis na bréagnaithe sin, ar nós tuairteanna nach dtarlaíonn ach i leaganacha dífhabhtaithe agus riamh i dtáirgeadh, atreoraithe atá ag brath ar luachanna inmheánacha do‑rochtana nach bhféadfadh ionsaitheoir ar bith a sholáthar i ndáiríre, agus cruthúnais fhíoraithe fhoirmiúla atá fíor ó thaobh na teicníochta de ach chomh neamhshrianta sin nach léiríonn siad tada.

Ba é freagra na fondúireachta caighdeán crua fianaise a achoimrigh sí mar “in‑atáirgthe nó níor tharla sé.” Le soiléiriú, ceanglaítear as seo amach ar gach toradh iarrthach déantán féinchuimsitheach a chur ar fáil a atáirgeann an teip i gcoinne an chóid iarbhír, neamhspleách ar chomh muiníneach is a mhaíonn an gníomhaire tuairiscithe a bheith.

Is féidir breathnú ar ghníomhairí, sa chomhthéacs seo, mar ghineadóirí hipitéise (uirlisí cuardaigh, ní déantóirí cinneadh) eagraithe i gcéimeanna taiscéalaíochta, seilge, líonadh bearnaí, agus bailíochtaithe, agus daoine ag déanamh an chinnidh deiridh.

Na huimhreacha taobh thiar den hipe

Chuir an post tagarmharc annamh ar fáil freisin maidir le cé chomh maith agus a fheidhmíonn an ghlúin reatha uirlisí. Ghin gníomhaire tástála bunaithe ar airíonna thart ar 1,000 toradh iarrthach, agus tar éis athbhreithnithe saineolaí, mhair thart ar 86% dá mholtaí barrleibhéil an grinnscrúdú (láidir do mheaisín, ach ráta a éilíonn scagaire daonna fós sula dtéann aon rud i dteagmháil le cód táirgthe).

Is léir go bhfuil na huirlisí ag aimsiú leochaileachtaí fíora in infrstruchtúr criticiúil, rud a bhaineann an bonn den dhiúltú gur torann glan iad tuairiscí fabhtanna a ghineann AI. Mar sin féin, níl an t‑ualach oibre imithe ach aistrithe síos an sruth go dtí an triáise, áit a scarann innealtóirí a bhfuil taithí acu comhartha ó insamhladh. I gcás líonra a dhaingníonn na céadta billiún dollar i luach, tá an scagaire sin tábhachtach.

Tá an fhondúireacht anois ag brú an obair ar aghaidh seachas í a chóireáil mar rud aonuaire. Tá a Clár Tacaíochta Éiceachórais, mar shampla, ag maoiniú babhta deontas tiomnaithe do shlándáil phrótacail faoi chumhacht AI, lena n‑áirítear taighde, iniúchóireacht, agus braite leochaileachtaí.

Aistríodh an t-alt seo ón mBéarla le hintleacht shaorga. Is é an leagan bunaidh Béarla an fhoinse údarásach; d'fhéadfadh míchruinneas a bheith in aistriúcháin uathoibríocha, go háirithe i dtéarmaíocht dhlíthiúil agus rialála.

Clibeanna sa scéal seo