Certik, fornitore di soluzioni di sicurezza Web3, rende accessibile agli sviluppatori di tutto il mondo il proprio strumento di auditing basato sull'intelligenza artificiale

• Certik ha lanciato il suo AI Auditor, uno strumento che ha raggiunto un tasso di successo dell'88,6% nei test condotti su 35 incidenti di sicurezza.
• Ronghui Gu afferma che lo strumento spinge il settore Web3 verso una difesa ad alta sensibilità e sempre attiva per i flussi di lavoro del 2026.
• Certik estenderà la propria architettura modulare di IA agli ambienti DeFi e a quelli istituzionali ad alta conformità.

Test nel mondo reale

Certik, una piattaforma di sicurezza Web3, ha dichiarato martedì 7 aprile di aver ufficialmente trasformato il proprio auditor basato sull'intelligenza artificiale (AI) da un potente strumento interno a una soluzione rivolta al pubblico. Questo lancio, supportato da integrazioni open-source per agenti di codifica AI, segna una svolta fondamentale nella roadmap di sicurezza "AI-first" di Certik, passando da un auditing reattivo a una difesa proattiva e "sempre attiva".

Secondo una dichiarazione ai media, il sistema ha raggiunto un tasso di precisione dell'88,6% nei backtest su 35 principali incidenti di sicurezza Web3 verificatisi quest'anno. Il sistema ha identificato vulnerabilità critiche riuscendo al contempo a ridurre al minimo il "rumore" che spesso affligge gli strumenti automatizzati.

"La domanda non è più semplicemente se l'IA sia in grado di individuare le vulnerabilità, ma se possa davvero aiutare i team di sviluppo a far emergere prima i problemi di sicurezza che vale la pena affrontare", ha affermato Ronghui Gu, co-fondatore di Certik. "Filtrando gli infiniti falsi positivi, il nostro AI Auditor offre chiarezza ad alto segnale e utilizzabile, trasformando la sicurezza da un collo di bottiglia a un acceleratore".

La capacità di ridurre il rumore del sistema è alimentata da un'architettura a più livelli che parte dal Multiscanner Framework. A differenza degli strumenti a modello singolo, questo framework esegue scanner specializzati in parallelo per espandere la copertura di rilevamento su vari vettori di attacco. Questi risultati vengono poi elaborati da uno strumento proprietario che esegue una deduplicazione a più round e valuta gli avvisi per verificarne la validità semantica e la sfruttabilità. Sopprimendo i dati irrilevanti, il sistema elimina efficacemente la "fatica da avvisi" che tipicamente rallenta i cicli di sviluppo.

Questa precisione tecnica è supportata da una Dynamic Knowledge Base, un sistema che incorpora un feed in tempo reale di exploit del mondo reale e modelli di attacco emergenti. Anziché affidarsi esclusivamente a dati di addestramento statici, il sistema applica le informazioni sulle minacce attuali al momento dell’inferenza. Ciò consente all’AI Auditor di agire come un moltiplicatore di forza per i professionisti della sicurezza, gestendo il rilevamento di base e il triage pre-audit in modo che gli esperti umani possano concentrarsi sui rischi complessi a livello di protocollo.

Il lancio segna un più ampio cambiamento del settore verso l'integrazione della sicurezza direttamente nel flusso di lavoro degli sviluppatori. Il suo design modulare consente una profonda personalizzazione sia nei progetti di finanza decentralizzata in rapida evoluzione che negli ambienti istituzionali ad alta conformità.