A Certik, provedora de segurança Web3, disponibiliza ferramenta de auditoria com IA para desenvolvedores de todo o mundo

Pontos principais:

• A Certik lançou seu AI Auditor, uma ferramenta que alcançou uma taxa de acerto de 88,6% em testes contra 35 incidentes de segurança.
• Ronghui Gu afirma que a ferramenta direciona o setor Web3 para uma defesa de alto sinal e sempre ativa para os fluxos de trabalho de 2026.
• A Certik expandirá, em seguida, sua arquitetura modular de IA para ambientes DeFi e institucionais de alta conformidade.

Testes no mundo real

A Certik, uma plataforma de segurança Web3, anunciou na terça-feira, 7 de abril, que transformou oficialmente seu auditor de inteligência artificial (IA) de uma ferramenta interna de ponta em uma solução voltada para o público. Esse lançamento, impulsionado por integrações de código aberto para agentes de codificação de IA, marca uma mudança crucial no roteiro de segurança da Certik, que prioriza a IA, passando de uma auditoria reativa para uma defesa proativa e “sempre ativa”.

De acordo com um comunicado à imprensa, o sistema alcançou uma taxa de acerto exata de 88,6% em testes retrospectivos contra 35 grandes incidentes de segurança Web3 neste ano. O sistema identificou vulnerabilidades críticas ao mesmo tempo em que minimizou com sucesso o “ruído” que frequentemente afeta as ferramentas automatizadas.

“A questão não é mais simplesmente se a IA pode encontrar vulnerabilidades, mas se ela pode realmente ajudar as equipes de desenvolvimento a identificar mais cedo as questões de segurança que merecem ser abordadas”, disse Ronghui Gu, cofundador da Certik. “Ao filtrar os inúmeros falsos positivos, nosso AI Auditor oferece clareza de alta qualidade e acionável — transformando a segurança de um gargalo em um acelerador.”

A capacidade de baixo ruído do sistema é impulsionada por uma arquitetura em camadas que começa com o Multiscanner Framework. Ao contrário de ferramentas de modelo único, essa estrutura executa scanners especializados em paralelo para expandir a cobertura de detecção em vários vetores de ataque. Essas descobertas são então processadas por uma ferramenta proprietária que realiza deduplicação em várias rodadas e avalia os alertas quanto à validade semântica e à explorabilidade. Ao suprimir dados irrelevantes, o sistema elimina efetivamente a fadiga de alertas que normalmente retarda os ciclos de desenvolvimento.

Essa precisão técnica é apoiada por uma Base de Conhecimento Dinâmica, um sistema que incorpora um feed ao vivo de explorações do mundo real e padrões de ataque emergentes. Em vez de depender exclusivamente de dados de treinamento estáticos, o sistema aplica inteligência de ameaças atual no momento da inferência. Isso permite que o AI Auditor atue como um multiplicador de força para profissionais de segurança, lidando com a detecção de linha de base e a triagem pré-auditoria para que especialistas humanos possam se concentrar em riscos complexos no nível do protocolo.

O lançamento sinaliza uma mudança mais ampla no setor em direção à integração direta da segurança no fluxo de trabalho do desenvolvedor. Seu design modular permite uma personalização profunda tanto em projetos de finanças descentralizadas em rápida evolução quanto em ambientes institucionais de alta conformidade.