Certik, proveedor de seguridad Web3, pone a disposición de los desarrolladores de todo el mundo su herramienta de auditoría basada en IA

• Certik ha lanzado su AI Auditor, una herramienta que ha alcanzado una tasa de acierto del 88,6 % en pruebas realizadas con 35 incidentes de seguridad.
• Ronghui Gu afirma que la herramienta impulsa al sector Web3 hacia una defensa de alta sensibilidad y siempre activa para los flujos de trabajo de 2026.
• Certik ampliará próximamente su arquitectura modular de IA a entornos DeFi e institucionales de alto cumplimiento normativo.

Pruebas en el mundo real

Certik, una plataforma de seguridad Web3, anunció el martes 7 de abril que ha transformado oficialmente su auditor de inteligencia artificial (IA) de una potente herramienta interna a una solución dirigida al público. Este lanzamiento, respaldado por integraciones de código abierto para agentes de codificación de IA, marca un cambio fundamental en la hoja de ruta de seguridad centrada en la IA de Certik, pasando de una auditoría reactiva a una defensa proactiva y «siempre activa».

Según un comunicado de prensa, el sistema alcanzó una tasa de acierto del 88,6 % en pruebas retrospectivas frente a 35 incidentes de seguridad Web3 importantes este año. El sistema identificó vulnerabilidades críticas al tiempo que minimizó con éxito el «ruido» que a menudo afecta a las herramientas automatizadas.

«La cuestión ya no es simplemente si la IA puede encontrar vulnerabilidades, sino si puede ayudar realmente a los equipos de desarrollo a sacar a la luz los problemas de seguridad que vale la pena abordar, y hacerlo antes», afirmó Ronghui Gu, cofundador de Certik. «Al filtrar los interminables falsos positivos, nuestro AI Auditor ofrece una claridad de alta señal y procesable, convirtiendo la seguridad de un cuello de botella en un acelerador».

La capacidad de bajo ruido del sistema se basa en una arquitectura en capas que comienza con el Multiscanner Framework. A diferencia de las herramientas de modelo único, este marco ejecuta escáneres especializados en paralelo para ampliar la cobertura de detección a través de diversos vectores de ataque. A continuación, estos hallazgos son procesados por una herramienta patentada que realiza una deduplicación en varias rondas y evalúa las alertas en cuanto a su validez semántica y explotabilidad. Al suprimir los datos irrelevantes, el sistema elimina eficazmente la fatiga de alertas que suele ralentizar los ciclos de desarrollo.

Esta precisión técnica se ve respaldada por una Base de Conocimiento Dinámica, un sistema que incorpora un flujo en tiempo real de exploits del mundo real y patrones de ataque emergentes. En lugar de basarse únicamente en datos de entrenamiento estáticos, el sistema aplica inteligencia sobre amenazas actualizada en el momento de la inferencia. Esto permite que AI Auditor actúe como un multiplicador de fuerzas para los profesionales de la seguridad, encargándose de la detección básica y la clasificación previa a la auditoría, de modo que los expertos humanos puedan centrarse en riesgos complejos a nivel de protocolo.

El lanzamiento marca un cambio más amplio en el sector hacia la integración de la seguridad directamente en el flujo de trabajo de los desarrolladores. Su diseño modular permite una personalización profunda tanto en proyectos de finanzas descentralizadas en rápida evolución como en entornos institucionales de alto cumplimiento normativo.