Фирма по кибербезопасности Web3 Certik перевела свой собственный аудит на основе искусственного интеллекта с внутреннего инструмента на публичное решение.
Ключевые выводы:
- Certik запустила AI Auditor — инструмент, который в тестах против 35 инцидентов безопасности достиг 88,6% точности попаданий.
- Ronghui Gu говорит, что этот инструмент сдвигает индустрию Web3 в сторону высокосигнальной, всегда активной защиты для рабочих процессов 2026 года.
- Следующим шагом Certik масштабирует свою модульную архитектуру искусственного интеллекта на DeFi и в среды институционального уровня с высокими требованиями к комплаенсу.
Практические испытания
Certik, платформа безопасности Web3, сообщила во вторник, 7 апреля, что официально перевела свой аудитора на основе искусственного интеллекта (AI) из внутреннего «силового центра» в публично доступное решение. Этот запуск, подкрепленный открытыми интеграциями для AI coding agents, знаменует собой поворотный момент в дорожной карте Certik по безопасности, ориентированной на AI: переход от реакционного аудита к упреждающей, «всегда активной» защите.
Согласно медийному заявлению, система добилась 88,6% точного соответствия в бэк-тестах против 35 крупных инцидентов безопасности Web3 в этом году. Система выявляла критические уязвимости, одновременно успешно сводя к минимуму «шум», который часто досаждает автоматизированным инструментам.
«Вопрос уже не в том, может ли ИИ обнаруживать уязвимости, а в том, сможет ли он действительно помогать командам разработки раньше выявлять проблемы безопасности, которые стоит устранять», — сказал Ronghui Gu, сооснователь Certik. «Отфильтровывая бесконечные ложные срабатывания, наш AI Auditor обеспечивает высокосигнальную, пригодную к действию ясность — превращая безопасность из узкого места в ускоритель».
Эта способность системы с низким уровнем «шума» обеспечивается многоуровневой архитектурой, которая начинается с Multiscanner Framework. В отличие от инструментов, опирающихся на одну модель, этот фреймворк запускает специализированные сканеры параллельно, чтобы расширить покрытие обнаружения по различным векторам атак. Затем эти результаты обрабатываются фирменным инструментом, который выполняет многораундовую дедупликацию и оценивает оповещения на предмет семантической корректности и эксплуатируемости. Подавляя нерелевантные данные, система фактически устраняет «усталость от оповещений», которая обычно замедляет циклы разработки.
Эта техническая точность поддерживается Dynamic Knowledge Base — системой, которая включает в себя поток актуальных сведений о реальных эксплойтах и возникающих паттернах атак. Вместо того чтобы полагаться исключительно на статические данные обучения, система применяет текущую информацию об угрозах непосредственно в момент вывода. Это позволяет AI Auditor выступать в роли мультипликатора для специалистов по безопасности: он берет на себя базовое обнаружение и предварительный триаж перед аудитом, чтобы человеческие эксперты могли сосредоточиться на сложных protocol-level risks.
Запуск сигнализирует о более широком отраслевом сдвиге в сторону встраивания безопасности непосредственно в рабочий процесс разработчика. Модульный дизайн позволяет глубоко настраивать решение как для быстро развивающихся проектов децентрализованных финансов, так и для институциональных сред с высокими требованиями к комплаенсу.
Отказ от ответственности: Информация на этой странице может поступать от третьих лиц и не отражает взгляды или мнения Gate. Содержание, представленное на этой странице, предназначено исключительно для справки и не является финансовой, инвестиционной или юридической консультацией. Gate не гарантирует точность или полноту информации и не несет ответственности за любые убытки, возникшие от использования этой информации. Инвестиции в виртуальные активы несут высокие риски и подвержены значительной ценовой волатильности. Вы можете потерять весь инвестированный капитал. Пожалуйста, полностью понимайте соответствующие риски и принимайте разумные решения, исходя из собственного финансового положения и толерантности к риску. Для получения подробностей, пожалуйста, обратитесь к
Отказу от ответственности.
Связанные статьи
Polymarket готовит запуск pUSD и обновление протокола, чтобы сократить неудачные сделки
Обновление протокола Polymarket вводит pUSD — токен обеспечения, привязанный к USDC, на Polygon, улучшая управление ордерами, снижая количество неудачных сделок и уменьшая затраты на газ. Обновление нацелено на более плавный пользовательский опыт, а также на улучшение торговой архитектуры и безопасности.
CryptoNewsFlash37м назад
Исследование Nous Research: Погружение в детали — децентрализованная AI-лаборатория, в которую Paradigm делает ставку при оценке в 1 млрд, всеобъемлющий разбор модели Hermes и сети Psyche
Nous Research — это открытая исследовательская лаборатория ИИ, специализирующаяся на моделях серии Hermes. В 2025 году она получила от Paradigm инвестиции в размере 50M долларов США при оценке в 1 миллиард. Ее уникальность в том, что сначала AI-технологии разрабатываются crypto native командой, а затем интегрируются с блокчейном. Ключевой продукт — модель Hermes — создан на основе идеи снижения уровня отказов, а источники данных в основном опираются на синтетические данные. При этом Psyche Network строит децентрализованную сеть обучения ИИ в Solana, стимулируя участников за счет механизма токенов. Nous Research применяет стратегии открытого исходного кода и децентрализации, чтобы продемонстрировать свою техническую состоятельность и реализуемость.
ChainNewsAbmedia2ч назад
Ondo Finance направляет в американскую SEC письмо-запрос с просьбой не предпринимать принудительных мер, касающихся ончейн-записей прав по токенизированным ценным бумагам
Ondo Finance 13 апреля подала в SEC запрос с просьбой подтвердить, является ли допустимым с точки зрения регулирования размещение прав по ценным бумагам в форме токенов на Ethereum mainnet при определенных сценариях. Ondo считает, что такая on-chain запись может повысить качество мониторинга обеспечения, оптимизировать процессы и упростить сверку, чтобы работать совместно с традиционными финансовыми системами.
GateNews3ч назад
Pi Network распределяет 26,5 млн PI 1 млн валидаторам KYC
Pi Network сделала еще один шаг вперед в создании своей экосистемы. Недавно проект распределил 26.5 миллиона токенов PI более чем 1 миллиону валидаторов KYC.
Эти вознаграждения получили пользователи, которые помогли проверять личности в сети. Этот процесс важен. Потому что он гарантирует, что
Coinfomania4ч назад
Aave погряз в кризис доверия: провайдеры массово уходят, «технологии, управление и риск-контроль» полностью провалены
Автор: Jae, PANews
По сравнению с внешним давлением медвежьего рынка, внутри Aave, наоборот, сначала появилась «черная лебедь».
Долгие годы удерживавший трон короля кредитных соглашений Aave столкнулся с самым жестоким потрясением экосистемы с момента своего основания. Никаких хакерских атак, никаких уязвимостей в коде — только неконтролируемая власть и разлад интересов.
От решительного ухода техподдержки BGD Labs до публичного разрыва с лидером управления ACI (Aave Chan Initiative), затем — до официального объявления о прекращении сотрудничества с управляющим рисками Chaos Labs, разворачивается «массовый уход» поставщиков услуг.
Глубина этой игры намного превосходит рамки спора о сотрудничестве, она вызвала
区块客5ч назад
Hyperliquid запускает механизм приоритетной комиссии в основной сети; верхний предел приоритетной комиссии для ордеров снижен до 8 bps
Основатель Hyperliquid Джефф объявил в Discord, что механизм приоритетных комиссий в режиме Alpha уже запущен в основной сети, включая два типа: Gossip и Order. Пользователи могут оплачивать приоритетные комиссии токеном HYPE; предельное значение приоритетной комиссии для ордеров снижено с 20 bps до 8 bps, и в настоящее время это применяется только к IOC-ордерам для активов HIP-3.
GateNews6ч назад
