Ethereum Foundation geliştiricileri, AI ajanlarıyla yürüttükleri güvenlik çalışmasında gossipsub mesajlaşma sisteminde doğrulayıcı düğümleri çevrim dışı bırakabilecek bir çökme açığı tespit etti. Açık CVE-2026-34219 olarak giderilirken, çalışma AI bulgularının insan incelemesi olmadan güvenilir kabul edilemeyeceğini de gösterdi.
Ethereum Foundation geliştiricileri, AI ajanlarıyla yürüttükleri güvenlik çalışmasında gossipsub mesajlaşma sisteminde doğrulayıcı düğümleri çevrim dışı bırakabilecek bir çökme açığı tespit etti. Açık CVE-2026-34219 olarak giderilirken, çalışma AI bulgularının insan incelemesi olmadan güvenilir kabul edilemeyeceğini de gösterdi.
Bu gelişme Ethereum ekosistemi için önemli çünkü doğrulayıcılar, blokların geçerli olup olmadığına oy veren ve ağın çalışmasında kritik rol oynayan katılımcılar. Ethereum binlerce düğümden oluşuyor; bu düğümler zincirin kopyasını tutuyor ve komşu düğümlerle mesajlaşıyor. Mesajların sağlıklı iletilmesi, doğrulayıcıların görevlerini sürdürebilmesi için temel koşullardan biri.
Ethereum Foundation geliştiricileri, Ethereum doğrulayıcılarının kullandığı yazılımlarda hata aramak için AI ajanlarını devreye aldı ve gossipsub mesajlaşma sisteminde uzaktan tetiklenebilen bir çökme açığı buldu. CoinDesk’in aktardığına göre açık, bir düğüm yazılımının kapanmasına ve doğrulayıcının operatör yeniden başlatana kadar çevrim dışı kalmasına yol açabilecek nitelikteydi. Sorun hızlı şekilde giderildi ve CVE-2026-34219 olarak açıklandı.
Bu gelişme Ethereum ekosistemi için önemli çünkü doğrulayıcılar, blokların geçerli olup olmadığına oy veren ve ağın çalışmasında kritik rol oynayan katılımcılar. Ethereum binlerce düğümden oluşuyor; bu düğümler zincirin kopyasını tutuyor ve komşu düğümlerle mesajlaşıyor. Mesajların sağlıklı iletilmesi, doğrulayıcıların görevlerini sürdürebilmesi için temel koşullardan biri.
Ancak çalışmanın asıl dersi yalnızca bir açığın bulunması değildi. Ethereum Foundation’ın Protocol Security ekibi, AI ajanlarının gerçek hatalarla ikna edici görünen yanlış pozitifleri ayırmayı zorlaştırdığını belirtti. Ajanlar yalnızca bir çökme kaydı üretmek yerine, hataya nasıl ulaşılacağını anlatan, önem derecesi öneren ve saldırıyı gösterdiğini iddia eden kodlar içeren akıcı raporlar oluşturabiliyor; bu raporlar gerçek bir bulgu ile uydurma bir senaryo arasında yüzeyde benzer görünebiliyor.
Foundation’ın notlarına göre tekrar eden yanlış pozitifler arasında yalnızca test derlemelerinde ortaya çıkan çökmeler, dışarıdan ulaşılamayan tehlikeli değerler üzerine kurulu saldırı senaryoları ve yazılım hakkında anlamlı bilgi vermeyen biçimsel doğrulama sonuçları yer aldı. Bu durum, AI destekli güvenlik araştırmasının verimli olabileceğini ancak bulguların klasik testler ve uzman incelemesiyle doğrulanması gerektiğini gösteriyor.
CoinDesk’in haberinde ayrıca AI ajanlarının tek bir anı analiz etmekte güçlü, fakat ayrı ayrı geçerli adımların belirli bir sırayla kötüye kullanılmasına dayanan saldırıları değerlendirmekte daha zayıf olduğuna dikkat çekildi. Ethereum Foundation’ın yaklaşımı, ajanları şüpheli işlem dizilerini önermek için kullanmak; nihai doğrulamayı ise geleneksel testler ve insan incelemesiyle yapmak.
Keşfetmeye devam edin
Ethereum, tokenizasyon ilgisi ve kurumsal birikim anlatısıyla yüzde 3 yükseldi. Buna karşın zayıf zincir üstü ve türev piyasa verileri, ETH için 1.700 doların yeniden test edilmesi riskini gündemde tutuyor.
Oku
Decrypt’in incelemesine göre Google’ın en ucuz ve en hızlı görsel modeli Nano Banana 2 Lite, birçok kullanım için yeterli bir araç sunuyor. Ancak daha yüksek kalite beklendiğinde Nano Banana 2’ye geçiş daha anlamlı hale geliyor.
Oku
Real Vision baş kripto analisti Jamie Coutts, Bitcoin için 2030’a kadar 1 milyon dolar tahmini yapmanın henüz çok erken olduğunu söyledi. Coutts buna karşın, Bitcoin’in önümüzdeki birkaç yıl içinde 250.000 dolara kadar yükselebileceğine güvendiğini belirtti.
Oku