以太坊基金会协议安全团队7月9日发布博客,称已部署多代理协调工作流,对共识客户端依赖的系统软件、密码学代码等进行漏洞狩猎。代理发现libp2p gossipsub组件中一个可远程触发的panic漏洞,已修复并披露为CVE-2026-34219。团队强调代理擅长生成候选发现,但验证真实性仍是主要瓶颈。AI正从安全搜索工具转向实际辅助角色,但人工triage仍是不可或缺环节。
信源:https://blog.ethereum.org/2026/07/09/triage-is-the-product
以太坊基金会协议安全团队7月9日发布博客,称已部署多代理协调工作流,对共识客户端依赖的系统软件、密码学代码等进行漏洞狩猎。代理发现libp2p gossipsub组件中一个可远程触发的panic漏洞,已修复并披露为CVE-2026-34219。团队强调代理擅长生成候选发现,但验证真实性仍是主要瓶颈。AI正从安全搜索工具转向实际辅助角色,但人工triage仍是不可或缺环节。
信源:https://blog.ethereum.org/2026/07/09/triage-is-the-product