摘要:以太坊研究团队借助AI代理分析“Glamsterdam”升级对现有合约的潜在影响,因发现13个高风险合约而推迟测试。该模式正被拓展至未来升级,推动协议演进进入协同审计新阶段。

币圈界报道:
以太坊启用AI代理评估“Glamsterdam”升级潜在冲击
以太坊研究人员正通过人工智能代理系统,深入评估“Glamsterdam”升级可能引发的连锁反应。尽管原定于Hoodi测试网的模拟测试已延后,但相关风险排查工作仍在持续推进。
十三项关键漏洞触发测试暂停机制
“Glamsterdam”在Hoodi测试网的彩排原定于10月26日启动,但开发团队在审查EIP-8037与EIP-8038提案时识别出重大技术隐患,最终决定推迟。这两项提案涉及链上数据操作的费用计算逻辑调整。
瑞士安全机构ChainSecurity确认至少有13个已部署合约存在功能异常风险。问题核心在于:当合约调用失败导致Gas耗尽时,部分本应回滚的操作可能产生不可逆状态变更,或阻塞后续执行流程。
当前进展包括:原定测试已延期;主要风险集中于两项计费规则更新;已有13个合约被标记为潜在受影响对象;暂无实际经济损失报告;主网上线时间表尚未公布,且未设定新的测试窗口。
此前,“Glamsterdam”已在Sepolia测试网于10月6日激活,此次延期并非放弃,而是为确保主网上线前完成全面影响评估。由于升级尚未触及主网,用户无需采取紧急措施,且漏洞在部署前即被识别,具备较强可控性。
多团队协作构建自动化分析枢纽
Eth Labs与以太坊基金会的研究人员均采用类似架构的AI代理进行代码扫描。在发现方法趋同后,双方联合创建了一个GitHub协作平台,作为跨团队信息共享与任务分发的核心枢纽。
这些代理可批量解析智能合约,模拟复杂执行路径,并定位依赖旧版Gas机制运行的代码段。其核心目标之一是捕捉“二级效应”——那些不直接体现于提案文档、却可能引发连锁反应的隐蔽后果。
Eth Labs成员Derek Chiang指出,该机制与早期Hugging Face事件中恶意代理所用模型具有相似性,但他强调:“同一类模型亦能服务于防御性目的。”
然而,需明确的是,AI并非唯一决策者。初始风险由ChainSecurity发现,而代理的作用在于扩大排查范围、生成更多边界案例供人工研判。Chiang坦言,问题暴露较晚,迫使团队仓促应对,呼吁协议设计者应在早期即引入更系统的兼容性评估。
构建持续性审计新范式
本次实践标志着以太坊迈向新型审计体系的关键一步。传统方式依赖人工审查、静态工具与有限测试周期,而当前模式融合了持久性的探索能力,实现多系统间结果互通与任务协同。
该框架已被迁移至另一项名为“Quick Slots”(EIP-8198)的提案,作为即将推出的“Hegota”升级组成部分。一个全新协调平台现已开放,用于在开发后期前对潜在影响展开前置审查。
虽然该方法有望预防类似“Glamsterdam”事件重演,但仍存局限:代理可能误报、误解合约交互或遗漏关键场景。因此,所有警报均需经由人类专家复现、验证与解释。
2026年一项研究显示,先进AI代理已具备从漏洞探测到修复乃至利用的全链条能力。这种双重潜力既提升了审计效率,也对环境控制与监管机制提出更高要求。
下一次“Glam Amsterdam”测试将基于本轮分析结论决定。真正的突破不在于某次升级的完成,而在于建立起一种新模式——在风险渗透主网前,由人类与智能体共同识别并化解潜在隐患。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
