Ethereum usa agenti IA per cercare falle: la difesa anticipa i pirati informatici
La Ethereum Foundation impiega agenti IA per testare infrastrutture critiche: trovate falle reali, ma restano molti falsi allarmi.
La Ethereum Foundation ha iniziato a usare agenti IA coordinati per mettere alla prova componenti critici della rete prima che possano farlo attori ostili. The Block ha riportato che il gruppo Protocol Security sta sperimentando questi strumenti su infrastrutture sensibili, mentre Decrypt ha indicato che l’obiettivo è cercare vulnerabilità in sistemi crittografici, codice di protocollo e contratti intelligenti. L’iniziativa riguarda il cuore tecnico dell’ecosistema, non una funzione rivolta direttamente agli utenti finali.
Il team di sicurezza sta usando modelli automatizzati per analizzare basi di codice estese, generare ipotesi di attacco e sottoporre i risultati alla verifica di ricercatori umani, un approccio rilevante per chi segue l’evoluzione di Ethereum anche oltre il prezzo di mercato. Uno degli episodi citati riguarda una falla in gossipsub, componente di libp2p collegata allo strato paritetico usato dai client di consenso. Secondo Decrypt, il problema poteva innescare un arresto anomalo da remoto ed è stato corretto e reso pubblico su GitHub con l’identificativo CVE-2026-34219, dettaglio che conferma come l’attività non si sia limitata a simulazioni astratte.
Il punto più delicato resta però la qualità dei risultati. The Block ha sottolineato che gli agenti IA hanno individuato falle reali, ma che una parte significativa delle segnalazioni si è rivelata composta da falsi positivi; per questo la revisione umana continua a essere decisiva. È un tema vicino ad altre aree della sicurezza delle criptovalute, come emerso anche nel nostro approfondimento sulle difese dal rischio quantistico per Bitcoin, dove la protezione dell’infrastruttura resta centrale.
Il metodo somiglia ai test offensivi controllati usati da anni nella cybersicurezza tradizionale: un gruppo prova ad attaccare il sistema, mentre un altro ne rafforza le difese. La differenza è che ora una parte della ricerca viene delegata a software autonomi, capaci di esplorare percorsi che richiederebbero molto tempo a un revisore umano, ma non ancora abbastanza affidabili da sostituire l’analisi specialistica. La notizia arriva mentre l’intelligenza artificiale entra sempre più nei processi industriali e finanziari, dalla progettazione dei semiconduttori alle reti energetiche.
Nei giorni scorsi abbiamo raccontato come Meta stia accelerando sui chip IA interni e come Bank of America abbia avvertito sui carichi dell’IA sulla rete Usa: nel caso di Ethereum, però, l’uso riguarda soprattutto sicurezza del codice e resilienza del protocollo. Per operatori di nodi, sviluppatori e protocolli costruiti sulla rete, il messaggio è duplice. Da un lato l’adozione di agenti IA segnala una difesa più aggressiva; dall’altro, il peso dei falsi positivi mostra che la sicurezza di una blockchain pubblica non può dipendere da un’automazione non verificata, soprattutto dopo fasi di mercato in cui Ethereum aveva già acceso segnali di attenzione.
Anche il recente caso dell’aggiornamento di XRP Ledger conferma che gli interventi sui protocolli richiedono tempi, controlli e consenso tecnico. In assenza di un impatto immediato sugli utenti, la novità va letta come un passo nella professionalizzazione della sicurezza delle reti aperte. La Ethereum Foundation sembra voler usare l’IA non come scorciatoia, ma come strumento di individuazione precoce, lasciando agli esperti il compito di distinguere una vulnerabilità concreta da un allarme senza conseguenze.
