Penyedia Layanan Keamanan Web3, Certik, Membuka Akses Alat Audit Berbasis AI bagi Para Pengembang di Seluruh Dunia

Poin Penting:

• Certik meluncurkan AI Auditor, sebuah alat yang telah mencapai tingkat akurasi 88,6% dalam pengujian terhadap 35 insiden keamanan.
• Ronghui Gu mengatakan alat ini mengarahkan industri Web3 menuju pertahanan beresolusi tinggi dan selalu aktif untuk alur kerja tahun 2026.
• Certik selanjutnya akan memperluas arsitektur AI modularnya ke lingkungan DeFi dan institusi dengan persyaratan kepatuhan tinggi.

Pengujian di Dunia Nyata

Certik, sebuah platform keamanan Web3, mengumumkan pada Selasa, 7 April, bahwa mereka telah secara resmi mentransisikan auditor kecerdasan buatan (AI) mereka dari alat internal yang kuat menjadi solusi yang tersedia untuk publik. Peluncuran ini, yang didukung oleh integrasi open-source untuk agen pemrograman AI, menandai pergeseran penting dalam peta jalan keamanan berbasis AI Certik, beralih dari audit reaktif ke pertahanan proaktif yang "selalu aktif".

Menurut pernyataan pers, sistem ini mencapai tingkat akurasi 88,6% dalam pengujian retrospektif terhadap 35 insiden keamanan Web3 besar tahun ini. Sistem ini mengidentifikasi kerentanan kritis sambil berhasil meminimalkan "noise" yang sering mengganggu alat otomatis.

“Pertanyaannya bukan lagi sekadar apakah AI dapat menemukan kerentanan, tetapi apakah AI benar-benar dapat membantu tim pengembangan mengidentifikasi masalah keamanan yang layak ditangani lebih awal,” kata Ronghui Gu, salah satu pendiri Certik. “Dengan menyaring false positive yang tak terhitung jumlahnya, AI Auditor kami memberikan kejelasan yang tinggi dan dapat ditindaklanjuti—mengubah keamanan dari hambatan menjadi pendorong.”

Kemampuan rendah kebisingan sistem ini didukung oleh arsitektur berlapis yang dimulai dengan Multiscanner Framework. Berbeda dengan alat berbasis model tunggal, kerangka kerja ini menjalankan pemindai khusus secara paralel untuk memperluas cakupan deteksi di berbagai vektor serangan. Temuan ini kemudian diproses oleh alat proprietary yang melakukan deduplikasi multi-putaran dan mengevaluasi peringatan berdasarkan validitas semantik dan kelayakan eksploitasi. Dengan menekan data yang tidak relevan, sistem ini secara efektif menghilangkan kelelahan peringatan yang biasanya memperlambat siklus pengembangan.

Ketepatan teknis ini didukung oleh Dynamic Knowledge Base, sebuah sistem yang mengintegrasikan umpan langsung dari eksploitasi dunia nyata dan pola serangan yang muncul. Alih-alih mengandalkan data pelatihan statis, sistem ini menerapkan intelijen ancaman terkini pada saat inferensi. Hal ini memungkinkan AI Auditor bertindak sebagai penguat daya bagi profesional keamanan, menangani deteksi dasar dan triase pra-audit sehingga ahli manusia dapat fokus pada risiko kompleks tingkat protokol.

Peluncuran ini menandai pergeseran industri yang lebih luas menuju integrasi keamanan secara langsung ke dalam alur kerja pengembang. Desain modularnya memungkinkan penyesuaian mendalam baik pada proyek keuangan terdesentralisasi yang bergerak cepat maupun lingkungan institusional dengan kepatuhan tinggi.