以太坊下一次硬分叉“Glamsterdam”的测试网部署计划，因发现潜在合约安全风险而推迟。与此同时，研究人员已开始引入人工智能（AI）代理，对升级可能给现有智能合约带来的影响展开排查。

据区块链媒体Cointelegraph当地时间25日报道，区块链安全公司ChainSecurity在“Glamsterdam”包含的以太坊改进提案EIP-8037与EIP-8038中发现问题，认为相关调整可能影响至少13个DeFi合约的安全机制。

风险主要来自Gas处理逻辑的变化。许多现有合约的安全防护设计，建立在“外部调用可用Gas受限时的执行行为”这一前提之上；一旦升级落地，相同代码的实际执行结果可能与原先预期不一致，攻击者也可能借此干扰合约的正常执行流程。

受此影响，原定在Hoodi测试网上部署的升级已被推迟。开发团队计划先完成对规则调整所带来间接影响的评估，再确定后续部署时间。不过，这并不意味着Hoodi测试网停止运行。

在应对过程中，研究团队采用了AI代理协同审查的方式。Eth Labs研究员Derek Chiang表示，Eth Labs与以太坊基金会研究人员分别启动AI代理，对合约风险进行排查；在确认双方采用的方法一致后，团队又在GitHub上搭建了协作看板，用于统一协调相关工作。

这一协作模式也已延伸至后续升级评估。研究团队还针对下一次硬分叉“Hegota”中的EIP-8198（即“Quick Slots”）建立了独立看板，以评估其潜在影响。

Derek Chiang指出，这一问题直到开发后期才被发现，导致应对时间相对紧张。未来应在开发早期更充分地评估协议变更对既有合约可能造成的影响。

AI的普及也正在改变漏洞披露策略。Bitcoin Core已将“仅凭简单的大语言模型（LLM）提示即可发现的漏洞”单独归类。对于这类问题，其处理方式通常不是沿用常规的延后披露安排，而是尽快向仍在维护的主要版本推送修复补丁，并同步发布安全公告。原因在于，AI降低了漏洞被重新发现的门槛，若补丁发布延迟，反而可能放大风险。

这一事件显示，AI代理正从辅助工具进一步走向协议安全审查与协作流程的实际应用。随着硬分叉筹备、安全验证与后续提案评估同步推进，区块链开发和安全审查流程也在被重新塑造。