Web3 資安服務商 Certik 開放 AI 稽核工具存取給全球開發者

Web3 安全公司 Certik 將其專有的人工智慧（AI）稽核器，從內部工具轉為面向公眾的解決方案。

重點整理：

• Certik 推出了 AI Auditor，該工具在針對 35 起安全事件的測試中達成 88.6% 的命中率。
• Ronghui Gu 表示，該工具將把 Web3 產業在 2026 年的工作流程中推向高訊號、全天候的防禦。
• Certik 接下來將在 DeFi 與高合規的機構環境中，擴展其模組化 AI 架構。

真實世界測試

Web3 安全平台 Certik 週二（4 月 7 日）表示，它已正式將其人工智慧（AI）稽核器，從內部的強力引擎轉換為面向公眾的解決方案。這次推出得益於開放原始碼對 AI 程式碼代理的整合，標誌著 Certik 在「以 AI 為先」的安全路線圖上的關鍵轉變：由被動式稽核邁向主動、所謂「全天候」的防禦。

根據一份媒體聲明，該系統在今年針對 35 起主要 Web3 安全事件進行回測時，達成 88.6% 的精準命中率。該系統在成功降低自動化工具常見的「雜訊」的同時，辨識出關鍵漏洞。

「問題已不再只是 AI 是否能找到漏洞，而是它能否真正協助開發團隊更早、更有效地浮現值得處理的安全問題。」Certik 聯合創辦人 Ronghui Gu 說道。「透過篩除無止境的錯誤警報，我們的 AI Auditor 提供高訊號、可付諸行動的清晰度——讓安全不再是瓶頸，而變成加速器。」

該系統低雜訊的能力由分層架構支撐，起點是 Multiscanner Framework。與單一模型工具不同，該框架在平行運行專門的掃描器，以擴大偵測覆蓋範圍，涵蓋各種攻擊向量。接著，這些發現會被一款專有工具處理，進行多輪去重，並評估警報的語意有效性與可利用性。透過抑制不相關的資料，系統能有效消除通常會拖慢開發週期的警報疲勞。

這項技術精準性還由 Dynamic Knowledge Base（動態知識庫）支援，該系統整合了即時的真實世界漏洞利用與新興攻擊模式。系統不僅僅仰賴靜態訓練資料，而是在推論當下套用最新的威脅情報。這使得 AI Auditor 能成為安全專業人士的倍增器：負責基準偵測與前置稽核分類，讓人類專家得以專注於複雜的、屬於協定層級的風險。

此次推出，傳遞出產業更廣泛的轉向：將安全直接嵌入開發者的工作流程。其模組化設計使其能在快速變動的去中心化金融（DeFi）專案與高合規的機構環境中，進行深度客製。