IA encontra falha no Ethereum que poderia derrubar validadores

A Ethereum Foundation, organização que coordena o desenvolvimento da rede Ethereum, revelou que agentes de inteligência artificial encontraram uma falha crítica no software da rede. No entanto, o relatório destaca que o trabalho humano foi essencial para separar os achados reais dos falsos.

📱 52% OFF + cupom de R$ 200 em smartphone – confira a lista

De acordo com site CoinDesk, a vulnerabilidade, identificada como CVE-2026-34219, estava no sistema de mensagens chamado gossipsub, utilizado pelos validadores para se comunicarem. A falha permitia que um invasor remoto provocasse o travamento de um nó validador — o software encontrava um cálculo impossível, desligava-se e só voltava a funcionar após o operador reiniciá-lo manualmente. Isso poderia derrubar validadores e comprometer a segurança da rede. A falha foi corrigida rapidamente após a descoberta.

🧹 Aspirador vertical Philco com 51% OFF e WAP sem fio com 46% OFF: os maiores descontos da lista de aspiradores – confira

O desafio da IA: encontrar a agulha no palheiro

O experimento mostrou que a maior dificuldade não foi encontrar a falha, mas distinguir os verdadeiros problemas dos falsos positivos convincentes gerados pela IA. Segundo Nikos Baxevanis, autor do relatório, “a surpresa foi o quão pouco do trabalho foi dedicado a encontrar os problemas e o quanto foi gasto para distinguir os reais dos que apenas pareciam reais”.

Enquanto uma ferramenta tradicional de fuzzing retorna apenas um registro do erro, um agente de IA entrega uma narrativa completa: descreve como a falha pode ser alcançada, argumenta por que ela é importante, sugere uma classificação de gravidade e fornece o código que demonstra o ataque. Como tudo chega em prosa fluente, o texto tem o mesmo tom de credibilidade, seja a falha real ou inventada.

A fundação identificou três tipos de falsos positivos recorrentes:

• Falhas restritas a versões de teste: O compilador ativa verificações de segurança que não estão presentes no software final, o que significa que elas não afetam os usuários reais.

• Ataques que exigem inserção manual: O ataque só funciona se o valor perigoso for inserido manualmente no sistema; na prática, todas as rotas que um invasor externo poderia usar barram o valor antes que ele cause danos.

• Provas formais triviais: A IA demonstra matematicamente que o código se comporta de forma correta, mas a prova atesta algo irrelevante e não diz nada sobre a segurança real do software.

Limitações da IA e a abordagem da fundação

Outra preocupação apontada é que os agentes de IA são fortes em raciocinar sobre um único momento, mas fracos em detectar falhas que se estendem por uma sequência de etapas individualmente válidas — situações em que nada está isoladamente errado, exceto a ordem das ações. Esse padrão descreve a maioria dos ataques recentes no ecossistema cripto, como os exploits na Edel Finance e no BONK.

Por essa razão, a Ethereum Foundation agora utiliza agentes de IA principalmente para sugerir sequências suspeitas que valem a pena testar, mas continua confiando em testes tradicionais e na criteriosa revisão humana para validá-los.