شركة Certik المتخصصة في أمن الويب 3 تتيح للمطورين حول العالم الوصول إلى أداة التدقيق القائمة على الذكاء الاصطناعي

النقاط الرئيسية:

• أطلقت Certik أداة "AI Auditor"، وهي أداة حققت معدل نجاح بلغ 88.6% في الاختبارات التي أجريت على 35 حادثة أمنية.
• يقول رونغوي غو إن الأداة تحول صناعة Web3 نحو دفاع عالي الإشارة ودائم التشغيل لسير العمل في عام 2026.
• ستقوم Certik بعد ذلك بتوسيع نطاق بنية الذكاء الاصطناعي المعيارية الخاصة بها لتشمل بيئات DeFi والمؤسسات ذات الامتثال العالي.

الاختبار في العالم الحقيقي

أعلنت Certik، منصة أمان Web3، يوم الثلاثاء 7 أبريل أنها قامت رسميًا بتحويل أداة التدقيق بالذكاء الاصطناعي (AI) من أداة داخلية قوية إلى حل متاح للجمهور. يمثل هذا الإطلاق، المدعوم بدمج مفتوح المصدر لوكلاء الترميز بالذكاء الاصطناعي، تحولًا محوريًا في خارطة طريق Certik للأمن التي تعتمد على الذكاء الاصطناعي أولاً، حيث تنتقل من التدقيق التفاعلي إلى الدفاع الاستباقي "الدائم".

وفقًا لبيان إعلامي، حقق النظام معدل دقة بنسبة 88.6٪ في الاختبارات الرجعية مقابل 35 حادثة أمنية رئيسية في Web3 هذا العام. حدد النظام نقاط الضعف الحرجة مع النجاح في تقليل "الضوضاء" التي غالبًا ما تعاني منها الأدوات الآلية.

قال رونغوي غو، المؤسس المشارك لشركة Certik: "لم يعد السؤال ببساطة هو ما إذا كان الذكاء الاصطناعي قادرًا على اكتشاف الثغرات الأمنية، بل ما إذا كان بإمكانه مساعدة فرق التطوير بشكل حقيقي على الكشف عن المشكلات الأمنية التي تستحق المعالجة في وقت مبكر". "من خلال تصفية النتائج الإيجابية الخاطئة التي لا حصر لها، يوفر مدقق الذكاء الاصطناعي لدينا وضوحًا عالي الإشارة وقابل للتنفيذ — مما يحول الأمن من عنق زجاجة إلى عامل تسريع".

تستمد قدرة النظام على تقليل الضوضاء من بنية متعددة الطبقات تبدأ بإطار عمل Multiscanner. وعلى عكس الأدوات أحادية النموذج، يعمل هذا الإطار على تشغيل ماسحات متخصصة بالتوازي لتوسيع نطاق الكشف عبر مختلف نواقل الهجوم. ثم تتم معالجة هذه النتائج بواسطة أداة خاصة تقوم بإزالة التكرار على عدة جولات وتقييم التنبيهات من حيث الصحة الدلالية وقابلية الاستغلال. ومن خلال قمع البيانات غير ذات الصلة، يقضي النظام بشكل فعال على إرهاق التنبيهات الذي عادةً ما يبطئ دورات التطوير.

يتم دعم هذه الدقة التقنية بواسطة قاعدة المعرفة الديناميكية، وهي نظام يدمج موجزًا مباشرًا للاستغلالات الواقعية وأنماط الهجوم الناشئة. بدلاً من الاعتماد فقط على بيانات التدريب الثابتة، يطبق النظام معلومات التهديدات الحالية في لحظة الاستدلال. وهذا يسمح لـ AI Auditor بالعمل كمضاعف للقوة لمتخصصي الأمن، حيث يتولى الكشف الأساسي والفرز قبل التدقيق حتى يتمكن الخبراء البشريون من التركيز على المخاطر المعقدة على مستوى البروتوكول.

يشير هذا الإطلاق إلى تحول أوسع في الصناعة نحو دمج الأمن مباشرة في سير عمل المطورين. يسمح تصميمه المعياري بتخصيص عميق عبر مشاريع التمويل اللامركزية سريعة الحركة والبيئات المؤسسية عالية الامتثال على حد سواء.