Ethereum Foundation baru saja mengungkap eksperimen yang terdengar seperti ironi: mereka sengaja melepas gerombolan agen kecerdasan buatan untuk menyerang jaringan Ethereum sendiri - sebelum peretas sungguhan sempat melakukannya lebih dulu.
Dalam tulisan resmi tim Protocol Security, para peneliti mengaku telah menjalankan agen-agen AI yang terkoordinasi untuk menguji sistem inti yang menjadi tulang punggung Ethereum: kode kriptografi, kode protokol, hingga smart contract. “Agen-agen itu menemukan bug sungguhan,” tulis mereka.
Bug yang Bisa Melumpuhkan Node Dari Jarak Jauh
Salah satu temuan paling serius adalah bug yang bisa memicu crash dari jarak jauh pada gossipsub milik libp2p - komponen lapisan peer-to-peer yang dipakai client konsensus Ethereum untuk saling berkomunikasi. Celah ini sudah ditambal dan didaftarkan sebagai CVE-2026-34219.
Praktik ini disebut red teaming: menyerang sistem sendiri untuk menemukan kelemahan sebelum pihak jahat menemukannya. Menurut Ethereum Foundation, agen-agen AI mereka dibagi ke peran-peran khusus - pengintaian, perburuan celah, penambal celah yang terlewat, hingga validasi - sebagian mencari jalur serangan, sebagian lain mencoba mereproduksi kegagalan untuk memastikan celahnya benar-benar bisa dieksploitasi di kode produksi.
Tantangan Sebenarnya: Membedakan Bug Asli dari yang Terlihat Asli
Menariknya, bagian tersulit bukan soal menemukan bug. “Kejutannya adalah betapa sedikit usaha yang dibutuhkan untuk menemukannya, dan betapa besar usaha untuk membedakan bug asli dari yang cuma terlihat asli,” tulis tim tersebut. Setiap klaim temuan bug wajib disertai bukti yang bisa direproduksi ulang oleh orang lain - bukan sekadar laporan yang “terdengar meyakinkan”.
📌 Baca JugaTiga Wallet ‘Baru Lahir’ Sedot 30.000 ETH dari Coinbase Prime dalam Hitungan Jam - Sinyal Apa Ini?
Tren ini bukan yang pertama. April lalu, versi awal Claude Mythos dari Anthropic menemukan 271 celah keamanan di browser Firefox milik Mozilla. Mei lalu, peneliti keamanan Taylor Hornby memakai Claude Opus 4.8 dalam audit yang mengungkap celah kritis di kolam privasi Orchard milik Zcash - bug berumur sekitar empat tahun yang berpotensi memungkinkan pembuatan ZEC palsu tanpa jejak on-chain yang jelas.
Yang membuat langkah Ethereum Foundation ini penting bukan sekadar soal teknologi baru, tapi soal pergeseran peran: AI tidak menggantikan periset keamanan manusia, melainkan memindahkan bebannya. Semakin luas cakupan yang bisa disisir AI, semakin besar pula tanggung jawab manusia untuk menyaring mana temuan yang benar-benar nyata - karena keputusan akhir itulah yang sesungguhnya jadi taruhannya.
Dilansir dari Decrypt.
Disclaimer: Artikel ini bersifat informatif dan edukatif, bukan nasihat keuangan. Aset kripto sangat fluktuatif dan berisiko tinggi. Selalu lakukan riset mandiri (DYOR) dan jangan berinvestasi melebihi kemampuanmu menanggung kerugian.
