ประเด็นสำคัญ:
- Certik เปิดตัว AI Auditor เครื่องมือที่ทำคะแนนได้ 88.6% ในการทดสอบกับเหตุการณ์ด้านความปลอดภัย 35 กรณี
- Ronghui Gu กล่าวว่าเครื่องมือนี้เปลี่ยนอุตสาหกรรม Web3 ไปสู่การป้องกันแบบสัญญาณสูงและพร้อมใช้งานตลอดเวลาสำหรับเวิร์กโฟลว์ปี 2026
- Certik จะขยายสถาปัตยกรรม AI แบบโมดูลาร์ไปยัง DeFi และสภาพแวดล้อมสถาบันที่มีการปฏิบัติตามข้อกำหนดสูง
การทดสอบในโลกแห่งความเป็นจริง
Certik แพลตฟอร์มความปลอดภัย Web3 กล่าวเมื่อวันอังคารที่ 7 เมษายนว่าได้เปลี่ยนผู้ตรวจสอบปัญญาประดิษฐ์ (AI) จากเครื่องมือภายในที่ทรงพลังไปสู่โซลูชันสำหรับสาธารณะอย่างเป็นทางการ การเปิดตัวครั้งนี้ซึ่งได้รับการสนับสนุนจากการบูรณาการโอเพนซอร์สสำหรับเอเจนต์เขียนโค้ด AI ถือเป็นการเปลี่ยนแปลงสำคัญในแผนงานความปลอดภัยที่เน้น AI เป็นอันดับแรกของ Certik โดยเปลี่ยนจากการตรวจสอบแบบตอบสนองไปสู่การป้องกันเชิงรุกแบบ "พร้อมใช้งานตลอดเวลา"
ตามแถลงการณ์ต่อสื่อ ระบบทำคะแนนตรงได้ 88.6% ในการทดสอบย้อนหลังกับเหตุการณ์ด้านความปลอดภัย Web3 สำคัญ 35 กรณีในปีนี้ ระบบระบุช่องโหว่วิกฤตในขณะที่ลด "สัญญาณรบกวน" ที่มักรบกวนเครื่องมืออัตโนมัติได้สำเร็จ
"คำถามไม่ได้เป็นเพียงว่า AI สามารถค้นหาช่องโหว่ได้หรือไม่ แต่เป็นว่ามันสามารถช่วยทีมพัฒนาค้นพบปัญหาความปลอดภัยที่คุ้มค่าแก่การแก้ไขได้เร็วขึ้นหรือไม่" Ronghui Gu ผู้ร่วมก่อตั้ง Certik กล่าว "ด้วยการกรองผลบวกลวงไม่รู้จบ AI Auditor ของเรามอบความชัดเจนที่ใช้งานได้จริงและมีสัญญาณสูง—เปลี่ยนความปลอดภัยจากคอขวดไปเป็นตัวเร่งความเร็ว"
ความสามารถสัญญาณรบกวนต่ำของระบบขับเคลื่อนโดยสถาปัตยกรรมแบบหลายชั้นที่เริ่มต้นด้วย Multiscanner Framework ต่างจากเครื่องมือแบบโมเดลเดียว เฟรมเวิร์กนี้ทำงานสแกนเนอร์เฉพาะทางแบบขนานเพื่อขยายการตรวจจับครอบคลุมเวกเตอร์การโจมตีต่างๆ ผลการค้นพบเหล่านี้จะถูกประมวลผลโดยเครื่องมือที่เป็นกรรมสิทธิ์ซึ่งทำการลบซ้ำหลายรอบและประเมินการแจ้งเตือนเพื่อความถูกต้องทางความหมายและความสามารถในการแสวงหาประโยชน์ ด้วยการระงับข้อมูลที่ไม่เกี่ยวข้อง ระบบจึงขจัดความเหนื่อยล้าจากการแจ้งเตือนที่มักทำให้วงจรการพัฒนาช้าลงได้อย่างมีประสิทธิภาพ
ความแม่นยำทางเทคนิคนี้ได้รับการสนับสนุนโดย Dynamic Knowledge Base ระบบที่รวมฟีดสดของการแสวงหาประโยชน์ในโลกแห่งความเป็นจริงและรูปแบบการโจมตีที่เกิดขึ้นใหม่ แทนที่จะพึ่งพาข้อมูลการฝึกแบบคงที่เพียงอย่างเดียว ระบบใช้ข่าวกรองภัยคุกคามปัจจุบัน ณ ขณะที่อนุมาน สิ่งนี้ทำให้ AI Auditor ทำหน้าที่เป็นตัวคูณกำลังสำหรับผู้เชี่ยวชาญด้านความปลอดภัย จัดการการตรวจจับพื้นฐานและการคัดกรองก่อนการตรวจสอบ เพื่อให้ผู้เชี่ยวชาญมนุษย์สามารถมุ่งเน้นไปที่ความเสี่ยงที่ซับซ้อนในระดับโปรโตคอล
การเปิดตัวส่งสัญญาณการเปลี่ยนแปลงในวงกว้างของอุตสาหกรรมไปสู่การฝังความปลอดภัยโดยตรงเข้าไปในเวิร์กโฟลว์ของนักพัฒนา การออกแบบแบบโมดูลาร์ช่วยให้สามารถปรับแต่งได้อย่างลึกซึ้งทั้งในโครงการการเงินแบบกระจายอำนาจที่เคลื่อนไหวเร็วและสภาพแวดล้อมสถาบันที่มีการปฏิบัติตามข้อกำหนดสูง
แหล่งที่มา: https://news.bitcoin.com/web3-security-provider-certik-opens-ai-auditing-tool-access-to-global-developers/
