Yapay zekâ bu kez fiyat tahmini yapmadı; gerçek bir Ethereum açığı buldu. Ethereum Foundation’ın kullandığı yapay zekâ ajanları, kötü niyetli bir uzaktaki sistemin validator düğümünü çökertmesine yol açabilecek hatayı tespit etti. CVE-2026-34219 kodlu açık düzeltildi ve kullanıcı fonlarının çalındığına dair bir bulgu yok.
İşin ilginç tarafı açığın bulunması değil. Ekip, yapay zekânın ürettiği ikna edici ama yanlış güvenlik raporlarını elemenin, gerçek hatayı bulmaktan daha fazla emek istediğini söylüyor.
Ethereum Yapay Zekâ Güvenlik Açığı Neredeydi?
Açık, Ethereum düğümlerinin birbirleriyle mesajlaşmasını sağlayan libp2p gossipsub katmanındaydı. Basit anlatımla bu katman, ağdaki bilgisayarların yeni işlemleri ve blok bilgilerini komşularına ilettiği haberleşme hattı.
Ethereum Foundation’ın teknik saha notlarına göre uzaktan gönderilen özel bir veri, yazılımın “panic” durumuna girip kapanmasına neden olabiliyordu. Validator, operatör yeniden başlatana kadar çevrimdışı kalıyordu. Sorun giderildi ve güvenlik kaydı CVE-2026-34219 adıyla yayımlandı.
Bu bir cüzdan boşaltma açığı değil. Yine de çok sayıda düğüm aynı anda hedeflenebilseydi ağın mesajlaşması ve validator erişilebilirliği zarar görebilirdi. Ethereum gibi binlerce bağımsız düğüme dayanan bir sistemde erişilebilirlik, güvenliğin doğrudan parçası.
Yapay Zekâ Açığı Nasıl Buldu?
Protocol Security ekibi birden fazla yapay zekâ ajanını aynı kod tabanı üzerinde paralel çalıştırdı. Bazı ajanlar saldırı yüzeyini taradı, bazıları olası hatalar için çalışan örnek hazırladı, başka ajanlar da bulguları bağımsız biçimde doğruladı.
CoinDesk’in haberine göre sistem gerçek açığı bulurken çok sayıda yanlış alarm da üretti. Bazı “hatalar” yalnızca test sürümünde oluşuyordu. Bazıları dışarıdan ulaşılması mümkün olmayan bir kod yoluna dayanıyordu. Bazıları ise teknik olarak doğru görünen ama gerçek güvenliği ölçmeyen ispatlardı.
Yani yapay zekâ iyi bir av köpeği gibi iz buluyor; fakat bulduğu her izin gerçek saldırıya çıktığını sanıyor. Son kararı hâlâ çalışan bir saldırı örneği ve insan incelemesi veriyor.
Neden Önemli?
Kripto güvenliğinde yapay zekâ iki taraflı kullanılıyor. Savunma ekipleri kodu daha hızlı tararken saldırganlar da açık aramak, sahte paket hazırlamak ve saldırı zincirlerini otomatikleştirmek için aynı araçlardan yararlanabiliyor.
Ethereum deneyiminin güçlü tarafı, “yapay zekâ buldu, demek ki doğrudur” yaklaşımını reddetmesi. Ekip yalnızca gerçek üretim kodunda yeniden oluşturulabilen, uzaktan erişilebilir ve bağımsız şekilde doğrulanan bulguları kabul ediyor. Güvenlikte güzel yazılmış raporun değil, tekrarlanabilir kanıtın değeri var.
Validator Kullananlar Ne Yapmalı?
Validator işletenlerin kullandıkları istemciyi güncel tutması ve güvenlik duyurularını takip etmesi gerekiyor. Son kullanıcıların özel bir işlem yapması gerekmiyor; açık düzeltildi ve haberde fon kaybı bildirilmedi.
Asıl takip edilecek konu, bu yöntemin diğer Ethereum istemcilerine ve akıllı sözleşmelere ne kadar yayılacağı. Yapay zekâ güvenlik denetimini hızlandırabilir, ancak bu olay insan doğrulamasının henüz denklemden çıkarılamayacağını oldukça net gösterdi.