Conclusiones clave:
- Certik lanzó su Auditor de IA, una herramienta que ha logrado una tasa de acierto del 88,6% en pruebas contra 35 incidentes de seguridad.
- Ronghui Gu dice que la herramienta impulsa a la industria de la Web3 hacia una defensa de alta señal y siempre activa para los flujos de trabajo de 2026.
- Certik escalará a continuación su arquitectura de IA modular en DeFi y entornos institucionales de alto cumplimiento.
Pruebas en el mundo real
Certik, una plataforma de seguridad de la Web3, dijo el martes 7 de abril que ha realizado oficialmente la transición de su auditor de inteligencia artificial (IA) de una potencia interna a una solución de cara al público. Este lanzamiento, reforzado por integraciones de código abierto para agentes de codificación de IA, marca un cambio fundamental en la hoja de ruta de seguridad centrada en IA de Certik, pasando de una auditoría reactiva a una defensa proactiva y "siempre activa".
Según un comunicado de prensa, el sistema logró una tasa de acierto exacto del 88,6% en pruebas retrospectivas contra 35 incidentes importantes de seguridad de la Web3 este año. El sistema identificó vulnerabilidades críticas mientras minimizaba con éxito el "ruido" que a menudo afecta a las herramientas automatizadas.
"La pregunta ya no es simplemente si la IA puede encontrar vulnerabilidades, sino si realmente puede ayudar a los equipos de desarrollo a identificar los problemas de seguridad que vale la pena abordar, de manera más temprana", dijo Ronghui Gu, cofundador de Certik. "Al filtrar falsos positivos infinitos, nuestro Auditor de IA ofrece claridad procesable de alta señal, convirtiendo la seguridad de un cuello de botella en un acelerador".
La capacidad de bajo ruido del sistema está impulsada por una arquitectura en capas que comienza con el Marco Multiscanner. A diferencia de las herramientas de modelo único, este marco ejecuta escáneres especializados en paralelo para ampliar la cobertura de detección en varios vectores de ataque. Estos hallazgos son luego procesados por una herramienta propietaria que realiza deduplicación de múltiples rondas y evalúa las alertas por validez semántica y explotabilidad. Al suprimir datos irrelevantes, el sistema elimina eficazmente la fatiga de alertas que típicamente ralentiza los ciclos de desarrollo.
Esta precisión técnica está respaldada por una Base de Conocimiento Dinámica, un sistema que incorpora un flujo en vivo de exploits del mundo real y patrones de ataque emergentes. En lugar de depender únicamente de datos de entrenamiento estáticos, el sistema aplica inteligencia de amenazas actual en el momento de la inferencia. Esto permite que el Auditor de IA actúe como un multiplicador de fuerza para los profesionales de seguridad, manejando la detección de línea base y el triaje previo a la auditoría para que los expertos humanos puedan centrarse en riesgos complejos a nivel de protocolo.
El lanzamiento señala un cambio más amplio de la industria hacia la integración de la seguridad directamente en el flujo de trabajo del desarrollador. Su diseño modular permite una personalización profunda tanto en proyectos de finanzas descentralizadas de rápido movimiento como en entornos institucionales de alto cumplimiento.
Fuente: https://news.bitcoin.com/web3-security-provider-certik-opens-ai-auditing-tool-access-to-global-developers/
