A Fundação Ethereum relatou que, embora os agentes de IA sejam eficazes na identificação de vulnerabilidades na infraestrutura de rede, a maioria dessas descobertas são falsos positivos. A equipe de segurança de protocolo da Fundação utilizou agentes de IA para testar componentes críticos, como software de sistema, código criptográfico e contratos inteligentes. Esse esforço levou à descoberta de vulnerabilidades genuínas, incluindo um pânico acionável remotamente no libp2p gossipsub, que desde então foi corrigido e divulgado. Apesar desses sucessos, os agentes de IA aumentaram a carga de trabalho para os pesquisadores humanos, pois muitas das vulnerabilidades identificadas estavam incorretas, eram duplicatas ou irrelevantes. A Fundação enfatizou que uma vulnerabilidade potencial só é validada quando um pesquisador pode reproduzi-la de forma independente contra o código real, destacando a importância contínua do julgamento humano no processo de verificação.