Wichtigste Erkenntnisse:
- Certik hat seinen AI Auditor eingeführt, ein Tool, das bei Tests gegen 35 Sicherheitsvorfälle eine Trefferquote von 88,6% erreicht hat.
- Ronghui Gu sagt, das Tool verschiebt die Web3-Industrie in Richtung hochsignalbasierter, ständig aktiver Verteidigung für 2026-Workflows.
- Certik wird als nächstes seine modulare KI-Architektur über DeFi (Dezentralisierte Finanzen) und hochkonforme institutionelle Umgebungen skalieren.
Praxistests
Certik, eine Web3-Sicherheitsplattform, teilte am Dienstag, 07.04., mit, dass sie ihren AI Auditor offiziell von einer internen Lösung zu einer öffentlich zugänglichen Lösung überführt hat. Diese Einführung, unterstützt durch Open-Source-Integrationen für KI-gesteuerte Codierungsagenten, markiert einen entscheidenden Wandel in Certiks KI-fokussierter Sicherheits-Roadmap, die von reaktiver Prüfung zu proaktiver, „ständig aktiver" Verteidigung übergeht.
Laut einer Medienmitteilung erreichte das System bei Rücktests gegen 35 wichtige Web3-Sicherheitsvorfälle in diesem Jahr eine exakte Trefferquote von 88,6%. Das System identifizierte kritische Schwachstellen und minimierte erfolgreich das „Rauschen", das automatisierte Tools häufig plagt.
„Die Frage ist nicht mehr einfach, ob KI Schwachstellen finden kann, sondern ob sie Entwicklungsteams wirklich helfen kann, die sicherheitsrelevanten Probleme, die es wert sind, angegangen zu werden, früher aufzudecken", sagte Ronghui Gu, Mitgründer von Certik. „Durch das Herausfiltern endloser Fehlalarme liefert unser AI Auditor hochsignalbasierte, umsetzbare Klarheit – und macht Sicherheit von einem Engpass zu einem Beschleuniger."
Die rauscharme Fähigkeit des Systems wird durch eine geschichtete Architektur ermöglicht, die mit dem Multiscanner Framework beginnt. Anders als Single-Model-Tools führt dieses Framework spezialisierte Scanner parallel aus, um die Erkennungsabdeckung über verschiedene Angriffsvektoren zu erweitern. Diese Ergebnisse werden dann von einem proprietären Tool verarbeitet, das eine mehrrundige Deduplizierung durchführt und Warnmeldungen auf semantische Gültigkeit und Ausnutzbarkeit bewertet. Durch Unterdrückung irrelevanter Daten eliminiert das System effektiv die Alarm-Ermüdung, die typischerweise Entwicklungszyklen verlangsamt.
Diese technische Präzision wird durch eine dynamische Wissensdatenbank unterstützt, ein System, das einen Live-Feed von realen Exploits und aufkommenden Angriffsmustern integriert. Anstatt sich ausschließlich auf statische Trainingsdaten zu verlassen, wendet das System aktuelle Bedrohungsinformationen zum Zeitpunkt der Inferenz an. Dies ermöglicht es dem AI Auditor, als Kraftmultiplikator für Sicherheitsexperten zu fungieren, indem er Basiserkennung und Pre-Audit-Triage übernimmt, sodass sich menschliche Experten auf komplexe, protokollebene Risiken konzentrieren können.
Die Einführung signalisiert einen breiteren Branchenwandel hin zur direkten Einbettung von Sicherheit in den Entwickler-Workflow. Sein modulares Design ermöglicht tiefe Anpassungen sowohl für sich schnell entwickelnde dezentralisierte Finanzprojekte als auch für hochkonforme institutionelle Umgebungen.
Quelle: https://news.bitcoin.com/web3-security-provider-certik-opens-ai-auditing-tool-access-to-global-developers/
