Furnizorul de servicii de securitate Web3, Certik, pune la dispoziția dezvoltatorilor din întreaga lume instrumentul de audit bazat pe IA

Puncte cheie:

• Certik a lansat AI Auditor, un instrument care a atins o rată de succes de 88,6% în testele efectuate pe 35 de incidente de securitate.
• Ronghui Gu afirmă că instrumentul îndreaptă industria Web3 către o apărare cu semnal puternic și permanent activă pentru fluxurile de lucru din 2026.
• Certik va extinde în continuare arhitectura sa modulară de IA în mediile DeFi și în mediile instituționale cu grad ridicat de conformitate.

Testare în condiții reale

Certik, o platformă de securitate Web3, a anunțat marți, 7 aprilie, că și-a transformat oficial auditorul de inteligență artificială (AI) dintr-un instrument intern puternic într-o soluție destinată publicului larg. Această lansare, susținută de integrări open-source pentru agenții de codare AI, marchează o schimbare crucială în strategia de securitate AI-first a Certik, trecând de la auditul reactiv la o apărare proactivă, „permanent activă”.

Conform unui comunicat de presă, sistemul a atins o rată de acuratețe de 88,6% în testele retrospective efectuate pe 35 de incidente majore de securitate Web3 din acest an. Sistemul a identificat vulnerabilități critice, minimizând în același timp cu succes „zgomotul” care afectează adesea instrumentele automatizate.

„Întrebarea nu mai este pur și simplu dacă IA poate găsi vulnerabilități, ci dacă poate ajuta cu adevărat echipele de dezvoltare să identifice mai devreme problemele de securitate care merită abordate”, a declarat Ronghui Gu, cofondator al Certik. „Prin filtrarea nenumăratelor rezultate fals pozitive, AI Auditor oferă claritate acționabilă, cu semnal puternic — transformând securitatea dintr-un gât de sticlă într-un accelerator.”

Capacitatea de reducere a zgomotului a sistemului este susținută de o arhitectură stratificată care începe cu Multiscanner Framework. Spre deosebire de instrumentele cu un singur model, acest cadru rulează scanere specializate în paralel pentru a extinde acoperirea de detectare pe diverse vectori de atac. Aceste descoperiri sunt apoi procesate de un instrument proprietar care efectuează deduplicarea în mai multe runde și evaluează alertele pentru validitate semantică și exploatabilitate. Prin suprimarea datelor irelevante, sistemul elimină efectiv oboseala alertelor care încetinește de obicei ciclurile de dezvoltare.

Această precizie tehnică este susținută de o bază de cunoștințe dinamică, un sistem care încorporează un flux live de exploatări din lumea reală și modele de atac emergente. În loc să se bazeze exclusiv pe date de antrenare statice, sistemul aplică informații actuale privind amenințările în momentul inferenței. Acest lucru permite AI Auditor să acționeze ca un multiplicator de forță pentru profesioniștii în securitate, gestionând detectarea de bază și trierea pre-audit, astfel încât experții umani să se poată concentra pe riscuri complexe, la nivel de protocol.

Lansarea semnalează o schimbare mai amplă a industriei către integrarea securității direct în fluxul de lucru al dezvoltatorilor. Designul său modular permite o personalizare profundă atât în proiectele financiare descentralizate cu evoluție rapidă, cât și în mediile instituționale cu un nivel ridicat de conformitate.