مؤسسة إيثريوم للذكاء الاصطناعي تكتشف ثغرة عن بُعد في بروتوكول gossipsub، CVE-2026-34219

2026-07-11 13:29:45

ETH%1.47

وفقاً لـ CoinDesk، استخدمت مؤخراً فرق الأمن التابعة لمؤسسة Ethereum وكلاء ذكاء اصطناعي لاختبار برمجية عقد التحقق (validator) واكتشفت ثغرة في بروتوكول gossipsub يمكن تشغيلها عن بُعد لإحداث تعطل للعقد وإخراج المدققين من الخدمة. تم إصلاح هذه المشكلة وتسجيلها بوصفها CVE-2026-34219.

وأكد الباحثون أن التحقق البشري لا يزال أمراً حاسماً للتمييز بين الثغرات الحقيقية والإيجابيات الكاذبة ضمن الحجم الكبير من تقارير الأمن التي يولدها الذكاء الاصطناعي. وذكر عضو فريق أمن البروتوكول نيكوس باكسيفانيس أن تحديد المشكلات التي يثبت وجودها فعلاً مقارنةً بما قد تكونه "هلاوس" محتملة اكتُشفت عبر الذكاء الاصطناعي تطلّب جهداً كبيراً.

عرض المصدر

إخلاء المسؤولية: قد تكون المعلومات الواردة في هذه الصفحة مستمدة من مصادر خارجية وهي للمرجعية فقط. لا تمثل هذه المعلومات آراء أو وجهات نظر Gate ولا تشكل أي نصيحة مالية أو استثمارية أو قانونية. ينطوي تداول الأصول الافتراضية على مخاطر عالية. يرجى عدم الاعتماد حصرياً على المعلومات الواردة في هذه الصفحة عند اتخاذ القرارات. لمزيد من التفاصيل، يرجى الرجوع على إخلاء المسؤولية.

أخبار ذات صلة

منذ 19 س

تم اكتشاف الثغرة CVE-2026-34219 في مكتبة libp2p بواسطة عملاء الذكاء الاصطناعي التابعين لمؤسسة Ethereum، وتم التحقق من صحة 86% من أبرز النتائج في 9 يوليو

07-10 03:22

حزمة Injective npm مخترقة تحتوي على رمز لسرقة مفاتيح المحافظ، تم تحميلها أكثر من 310 مرات منذ يونيو

07-10 02:32

بروتوكول Relay يحذر من عمليات احتيال فخ الاحتيال على رمز على سلسلة Robinhood في 10 يوليو

07-10 00:09

مؤسسة إيثريوم: وكيلات الذكاء الاصطناعي اكتشفت ثغرات حقيقية في libp2p gossipsub، لكن معظم النتائج كانت إيجابية كاذبة

07-09 21:37

بروتوكول Relay يمنع رموز فخ الاحتيال على سلسلة Robinhood منذ إطلاقها في الأول من يوليو

تحليل متعمق