CertiK, một nhà cung cấp dịch vụ bảo mật Web3, đã công bố việc ra mắt AI Auditor, cùng với một bộ tích hợp mã nguồn mở dành cho các tác nhân lập trình AI, theo thông báo được chia sẻ với Finbold vào ngày 7 tháng Tư.
Hệ thống, ban đầu được phát triển như một công cụ nội bộ dành cho các chuyên gia kiểm toán của CertiK, hiện đã sẵn sàng cho công chúng sau hơn sáu tháng thử nghiệm trong điều kiện thực tế.
Hệ thống dựa trên AI mang lại trí tuệ ít nhiễu, tín hiệu cao
Theo công ty, AI Auditor đã được đánh giá dựa trên 35 sự cố bảo mật Web3 thực tế từ năm 2026, đạt tỷ lệ chính xác tích lũy 88,6% trong khi duy trì mức độ false positives thấp.
Việc ra mắt phản ánh sự chuyển dịch rộng lớn hơn hướng tới việc tích hợp các công cụ bảo mật trực tiếp vào quy trình phát triển, cho phép các nhóm xác định và khắc phục lỗ hổng sớm hơn trong quá trình phát triển. CertiK cho biết hệ thống được thiết kế để tích hợp với các môi trường hiện có, cung cấp thông tin bảo mật theo thời gian thực và giảm thời gian phản hồi trước các mối đe dọa tiềm ẩn.
“Câu hỏi giờ đây không còn đơn giản là AI có thể tìm ra lỗ hổng hay không, mà là liệu nó có thể thực sự giúp các đội phát triển phát hiện ra những vấn đề bảo mật đáng để giải quyết, sớm hơn,” ông Ronghui Gu, đồng sáng lập CertiK, cho biết. “Bằng cách lọc ra vô số kết quả dương tính giả, AI Auditor của chúng tôi mang lại sự rõ ràng có tín hiệu cao và có thể hành động—biến bảo mật từ điểm nghẽn truyền thống thành bộ phận tăng tốc liền mạch cho các đội Web3.”
Ở trung tâm của hệ thống là kiến trúc đa lớp được xây dựng dựa trên khung MultiScanner và Bộ xác thực Đa giai đoạn độc quyền. MultiScanner chạy song song nhiều mô hình phát hiện để tăng phạm vi bao phủ, trong khi bộ xác thực xử lý các phát hiện thông qua loại bỏ bản sao và đánh giá ngữ nghĩa để lọc ra các cảnh báo không liên quan và ưu tiên các vấn đề cần hành động.
CertiK cũng cho biết hệ thống được hỗ trợ bởi Cơ sở Tri thức được cập nhật liên tục, tích hợp dữ liệu từ các vụ khai thác thực tế, kết quả kiểm toán và các mô hình tấn công mới nổi. Điều này cho phép AI Auditor áp dụng trí tuệ về mối đe dọa cập nhật nhất trong quá trình phân tích.
Nền tảng được thiết kế để bổ sung cho các chuyên gia kiểm toán con người bằng cách xử lý phát hiện cơ bản, phân loại trước kiểm toán và giám sát liên tục. Theo công ty, điều này giúp các đội ngũ bảo mật tập trung vào các lỗ hổng phức tạp hơn và các rủi ro ở cấp độ giao thức.
CertiK cho biết AI Auditor có thể được điều chỉnh để đáp ứng các yêu cầu khác nhau của dự án, bao gồm sự thay đổi về ngôn ngữ lập trình, kiến trúc hệ thống và mức độ rủi ro, giúp nó có thể áp dụng trong các trường hợp sử dụng tài chính phi tập trung (DeFi) và tổ chức.
Việc phát hành này là một phần trong chiến lược tập trung vào AI của công ty, với các tính năng bổ sung dự kiến sẽ tích hợp thêm bảo mật vào các công cụ phát triển và quy trình tuân thủ.
Hình ảnh nổi bật qua Shutterstock.