La Fondation Ethereum a révélé que son équipe de sécurité a réussi à identifier une vulnérabilité exploitable à distance dans le logiciel des nœuds validateurs Ethereum en utilisant des agents d'IA. Cette faille, découverte dans le protocole gossipsub, pouvait provoquer des plantages des nœuds et les mettre hors ligne jusqu'à un redémarrage manuel. La vulnérabilité a été corrigée et enregistrée sous la référence CVE-2026-34219. Malgré la capacité de l'IA à détecter de telles vulnérabilités, les chercheurs soulignent la nécessité d'une supervision humaine pour distinguer les menaces réelles des faux positifs. Les rapports générés par l'IA incluent souvent des récits détaillés et des simulations d'attaque, mais la revue humaine est cruciale pour en vérifier l'exactitude. La Fondation a noté que les faux positifs courants comprennent des plantages uniquement en environnement de test, des attaques nécessitant une modification manuelle des données, ainsi que des conclusions mathématiquement valides mais pratiquement sans pertinence. La Fondation prévoit de continuer à exploiter l'IA pour la détection des risques, tout en reconnaissant la nécessité d'une intervention humaine dans les scénarios d'attaque complexes, comme ceux observés lors des récentes exploitations DeFi. Ces dernières impliquent souvent des combinaisons complexes d'actions normales que l'IA peine à identifier comme malveillantes.