A IA da Ethereum Foundation descobre uma vulnerabilidade remota no protocolo gossipsub, CVE-2026-34219

De acordo com a CoinDesk, a equipe de segurança da Ethereum Foundation usou recentemente agentes de IA para testar o software dos nós validadores e descobriu uma vulnerabilidade no protocolo gossipsub que pode ser acionada remotamente para derrubar nós e tirar validadores do ar. A falha foi corrigida e registrada como CVE-2026-34219.

Os pesquisadores destacaram que a verificação humana continua sendo essencial para diferenciar vulnerabilidades reais de falsos positivos no grande volume de relatórios de segurança gerados por IA. O integrante da equipe de segurança de protocolos Nikos Baxevanis afirmou que identificar quais problemas encontrados por IA de fato existem, em vez do que são plausíveis “alucinações”, exigiu um esforço significativo.