Certik, fournisseur de solutions de sécurité Web3, ouvre l'accès à son outil d'audit basé sur l'IA aux développeurs du monde entier

• Certik a lancé son AI Auditor, un outil qui a atteint un taux de réussite de 88,6 % lors de tests portant sur 35 incidents de sécurité.
• Ronghui Gu affirme que cet outil fait évoluer le secteur Web3 vers une défense à haut niveau de signal et toujours active pour les flux de travail de 2026.
• Certik va ensuite étendre son architecture IA modulaire aux environnements DeFi et aux environnements institutionnels à forte conformité.

Tests en conditions réelles

Certik, une plateforme de sécurité Web3, a annoncé mardi 7 avril avoir officiellement transformé son auditeur basé sur l'intelligence artificielle (IA) d'un outil interne puissant en une solution grand public. Ce lancement, soutenu par des intégrations open source pour les agents de codage IA, marque un tournant décisif dans la feuille de route de Certik axée sur l'IA, passant d'un audit réactif à une défense proactive et « toujours active ».

Selon un communiqué de presse, le système a atteint un taux de précision de 88,6 % lors de tests rétrospectifs portant sur 35 incidents de sécurité Web3 majeurs survenus cette année. Le système a identifié des vulnérabilités critiques tout en minimisant avec succès le « bruit » qui affecte souvent les outils automatisés.

« La question n’est plus simplement de savoir si l’IA peut détecter des vulnérabilités, mais si elle peut véritablement aider les équipes de développement à mettre en évidence plus tôt les problèmes de sécurité qui méritent d’être traités », a déclaré Ronghui Gu, cofondateur de Certik. « En filtrant les innombrables faux positifs, notre AI Auditor offre une clarté exploitable et un signal fort, transformant ainsi la sécurité d’un goulot d’étranglement en un accélérateur. »

La capacité du système à réduire le bruit s'appuie sur une architecture en couches qui commence par le Multiscanner Framework. Contrairement aux outils à modèle unique, ce framework exécute des scanners spécialisés en parallèle afin d'étendre la couverture de détection à divers vecteurs d'attaque. Ces résultats sont ensuite traités par un outil propriétaire qui effectue une déduplication en plusieurs étapes et évalue les alertes en termes de validité sémantique et d'exploitabilité. En supprimant les données non pertinentes, le système élimine efficacement la fatigue liée aux alertes qui ralentit généralement les cycles de développement.

Cette précision technique s’appuie sur une base de connaissances dynamique, un système qui intègre un flux en temps réel d’exploits réels et de nouveaux schémas d’attaque. Plutôt que de s’appuyer uniquement sur des données d’entraînement statiques, le système applique les informations actuelles sur les menaces au moment de l’inférence. Cela permet à l’AI Auditor d’agir comme un multiplicateur de force pour les professionnels de la sécurité, en se chargeant de la détection de base et du triage pré-audit afin que les experts humains puissent se concentrer sur les risques complexes au niveau des protocoles.

Ce lancement marque une évolution plus large du secteur vers l'intégration directe de la sécurité dans le flux de travail des développeurs. Sa conception modulaire permet une personnalisation poussée, tant pour les projets de finance décentralisée en constante évolution que pour les environnements institutionnels soumis à des exigences de conformité élevées.