以太坊基金会招聘协议安全岗位,以开展AI辅助核心审计

以太坊基金会招聘协议安全岗位,以开展AI辅助核心审计

在更广泛裁员以及近期由AI主导发现漏洞之后,该基金会正招聘一名远程协议安全研究员,利用AI、模糊测试和人工审查覆盖以太坊的执行、共识和网络栈。

ETH

事实核查
该说法的每个要素都得到了第一手来源的证实。Ashby上的以太坊基金会官方招聘信息标题为“Protocol Security Researcher @ Ethereum Foundation”,将该职位列为远程(欧洲/全球)岗位,工作内容包括使用AI辅助分析、模糊测试和人工审查,覆盖执行层、共识层、网络、规范以及客户端实现。以太坊基金会官方博客《The triage is the product》(2026年7月9日)记录了近期由AI主导发现的漏洞,其中包括libp2p gossipsub中的CVE-2026-34219。新闻报道和搜索结果证实了更广泛的约20%裁员以及Protocol Support团队的解散。没有相互矛盾的证据。
摘要

以太坊基金会正在招聘一名协议安全研究员,使用AI辅助分析,并结合模糊测试、人工审计和披露协调,检查以太坊执行层、共识层、P2P网络、规范和客户端软件中的漏洞。这个全球远程岗位发布之前,基金会刚完成一轮重组,裁减了54个职位,约占其员工总数的20%,但同时仍在其认为关键的领域继续增聘人员。此举也正值协议安全团队于7月9日表示,协同AI代理已发现真实缺陷,其中包括libp2p的gossipsub组件中一个可被远程触发的panic问题,该问题在以CVE-2026-34219公开披露前已被修复。基金会表示,更大的挑战在于验证哪些由AI生成的发现是真实的,而新招聘人员将帮助把这一流程正式化,以便以太坊在审查未来硬分叉和协议变更时使用。

术语与概念
  • 模糊测试: 一种自动化测试方法,通过向软件输入意外或格式错误的数据来发现崩溃、漏洞或安全弱点。
  • 硬分叉: 改变区块链规则的协议升级,要求网络参与者采用新版本以保持一致。
  • 负责任披露: 一种私下报告已确认安全漏洞的流程,使开发者能够在细节公开之前先行修复。