ספק אבטחת ה‑Web3 Certik פותח גישה לכלי ביקורת מבוסס בינה מלאכותית למפתחים ברחבי העולם

עיקרי הדברים:

• Certik השיקה את AI Auditor, כלי שהשיג שיעור פגיעה מדויק של 88.6% בבדיקות מול 35 תקריות אבטחה.
• רונגחווי גו אומר שהכלי מסיט את תעשיית ה‑Web3 לעבר הגנה עתירת-אות, זמינה תמיד, עבור תהליכי עבודה של 2026.
• בשלב הבא Certik תרחיב את ארכיטקטורת הבינה המלאכותית המודולרית שלה על פני DeFi וסביבות מוסדיות בעלות תאימות גבוהה.

בדיקות בעולם האמיתי

Certik, פלטפורמת אבטחת Web3, מסרה ביום שלישי, 7 באפריל, כי היא העבירה רשמית את מבקר הבינה המלאכותית (AI) שלה ממנוע פנימי חזק לפתרון הפונה לציבור. ההשקה הזו, הנתמכת באינטגרציות קוד פתוח לסוכני קידוד מבוססי בינה מלאכותית, מסמנת שינוי מכריע במפת הדרכים של Certik לאבטחה-תחילה מבוססת AI, במעבר מביקורת תגובתית להגנה יזומה, “תמיד-פעילה”.

לפי הודעה לתקשורת, המערכת השיגה שיעור פגיעה מדויק של 88.6% בבדיקות לאחור מול 35 תקריות אבטחת Web3 מרכזיות השנה. המערכת זיהתה פגיעויות קריטיות תוך צמצום מוצלח של ה”רעש” שלעתים קרובות מציק לכלים אוטומטיים.

“השאלה כבר איננה רק האם בינה מלאכותית יכולה למצוא פגיעויות, אלא האם היא יכולה באמת לעזור לצוותי פיתוח להעלות לפני השטח את סוגיות האבטחה שכדאי לטפל בהן, מוקדם יותר,” אמר רונגחווי גו, ממייסדי Certik. “באמצעות סינון אינסופי של חיוביים שגויים, ה‑AI Auditor שלנו מספק בהירות עתירת-אות, שניתן לפעול לפיה—והופך את האבטחה מצוואר בקבוק למאיץ.”

יכולת ה”רעש הנמוך” של המערכת מונעת על ידי ארכיטקטורה שכבתית שמתחילה ב‑Multiscanner Framework. בניגוד לכלים מבוססי מודל יחיד, מסגרת זו מריצה סורקים ייעודיים במקביל כדי להרחיב את כיסוי הזיהוי על פני מגוון וקטורי תקיפה. הממצאים הללו מעובדים לאחר מכן על ידי כלי קנייני שמבצע דה-דופליקציה רב-סבבית ומעריך התראות לתוקף סמנטי וליכולת ניצול. באמצעות דיכוי נתונים לא רלוונטיים, המערכת מבטלת בפועל את עייפות ההתראות שבדרך כלל מאטה מחזורי פיתוח.

הדיוק הטכני הזה נתמך על ידי בסיס ידע דינמי, מערכת שמטמיעה הזנה חיה של ניצולים בעולם האמיתי ודפוסי תקיפה מתהווים. במקום להסתמך רק על נתוני אימון סטטיים, המערכת מיישמת מודיעין איומים עדכני ברגע ההסקה. הדבר מאפשר ל‑AI Auditor לשמש כמכפיל כוח עבור אנשי אבטחה, תוך טיפול בזיהוי הבסיסי ובטריאז’ טרום-ביקורת, כך שמומחים אנושיים יוכלו להתמקד בסיכונים מורכבים ברמת הפרוטוקול.

ההשקה מאותתת על שינוי רחב יותר בתעשייה לעבר הטמעת אבטחה ישירות בתוך תהליך העבודה של המפתחים. העיצוב המודולרי שלה מאפשר התאמה עמוקה הן בפרויקטי מימון מבוזר דינמיים והן בסביבות מוסדיות בעלות תאימות גבוהה.