TheBlock
Die Ethereum Foundation hat einen Blogbeitrag veröffentlicht, in dem sie umreißt, wo KI-Agenten in ihren Sicherheits-Workflow passen: nützlich, um die Schwachstellensuche im Protokoll auszuweiten, aber überwiegend falsche Positive produzierend, die weiterhin menschliche Prüfung verlangen.
Warum das zählt
Die Rahmung ist wichtig, weil sie der Behauptung widerspricht, KI könne autonom eine Codebasis von der Größe und ökonomischen Tragweite Ethereums auditieren. KI-Agenten können breiter und schneller als menschliche Prüfer fegen, aber das Signal-Rausch-Verhältnis ist noch zu dünn, um unverifizierten Funden zu vertrauen. Jede gemeldete Auffälligkeit muss auf einem menschlichen Prüfer landen, was begrenzt, wie viel Durchsatz KI tatsächlich einkauft.
Marktauswirkung
Für Protokollteams und Audit-Firmen bedeutet das, dass KI-Tooling verändert, wie Sicherheitsbudgets verteilt werden, nicht wie viel ausgegeben werden muss. Es ist mit mehr Gewicht auf Triage-Pipelines, Prüfer-Tooling und der unspektakulären Middleware zwischen dem Output eines Agenten und einer bestätigten Bug-Bounty-Einreichung zu rechnen.
Häufig gestellte Fragen
-
Was hat die Ethereum Foundation über KI in der Sicherheitsarbeit gesagt?
In einem Blogbeitrag erklärte die Foundation, KI-Agenten seien nützlich, um die Schwachstellensuche im Protokoll zu skalieren, aber die meisten gemeldeten Auffälligkeiten stellten sich als falsche Positive heraus, die weiterhin menschliche Prüfung erforderten.
-
Ersetzen KI-Agenten bei der Ethereum Foundation menschliche Prüfer?
Nein. Die Foundation rückt KI als Verstärker für menschliche Prüfer ein, nicht als Ersatz. Jeder Fund muss weiterhin von einem Menschen bestätigt werden, bevor er vertrauenswürdig ist.
-
Warum benötigen Funde von KI-Agenten menschliche Prüfung?
Weil das meiste, was die Agenten melden, Rauschen ist. Das Signal-Rausch-Verhältnis ist noch zu dünn, um unverifizierte KI-Funde ohne Bestätigung durch einen menschlichen Prüfer zu verwenden.
-
Wie verändert dies den Umgang von Ethereum-Protokollteams mit Audits?
Es verlagert Ausgaben hin zu Triage-Pipelines und Prüfer-Tooling, statt die gesamten Sicherheitsbudgets zu senken. Der Engpass wandert von der Suche zur Verifikation.
-
Was ist die praktische Grenze KI-gestützter Audits heute?
Durchsatzgewinne enden an der Triage-Stufe. KI kann eine Codebasis schneller als menschliche Prüfer durchkämmen, aber keine Funde eigenständig schließen. Die bei der Suche gesparte Zeit wird bei den Prüferstunden wieder ausgegeben.
WatcherGuru
WuBlockchain
CoinTelegraph
CoinDesk
Crypto Capital Venture