Points clés :
- Certik a lancé son AI Auditor, un outil qui a atteint un taux de réussite de 88,6 % lors de tests contre 35 incidents de sécurité.
- Ronghui Gu affirme que l'outil fait évoluer l'industrie Web3 vers une défense à signal élevé et permanente pour les flux de travail de 2026.
- Certik va ensuite déployer son architecture d'IA modulaire dans les environnements DeFi / Finance Décentralisée et institutionnels à haute conformité.
Tests en conditions réelles
Certik, une plateforme de sécurité Web3, a annoncé mardi 7 avril qu'elle avait officiellement fait passer son auditeur piloté par l'IA d'une solution interne puissante à une solution publique. Ce lancement, renforcé par des intégrations open source pour les Agents d'IA de codage, marque un changement pivot dans la feuille de route de sécurité axée sur l'IA de Certik, passant d'un audit réactif à une défense proactive et « permanente ».
Selon un communiqué de presse, le système a atteint un taux de réussite exact de 88,6 % lors de tests rétrospectifs contre 35 incidents de sécurité Web3 majeurs cette année. Le système a identifié des vulnérabilités critiques tout en minimisant avec succès le « bruit » qui affecte souvent les outils automatisés.
« La question n'est plus simplement de savoir si l'IA peut trouver des vulnérabilités, mais si elle peut réellement aider les équipes de développement à identifier plus tôt les problèmes de sécurité qui méritent d'être traités », a déclaré Ronghui Gu, cofondateur de Certik. « En filtrant d'innombrables faux positifs, notre AI Auditor offre une clarté exploitable à signal élevé, transformant la sécurité d'un goulot d'étranglement en accélérateur. »
La capacité à faible bruit du système est alimentée par une architecture en couches qui commence par le Multiscanner Framework. Contrairement aux outils à modèle unique, ce framework exécute des scanners spécialisés en parallèle pour étendre la couverture de détection sur divers vecteurs d'attaque. Ces résultats sont ensuite traités par un outil propriétaire qui effectue une déduplication multi-tours et évalue les alertes pour leur validité sémantique et leur exploitabilité. En supprimant les données non pertinentes, le système élimine efficacement la fatigue des alertes qui ralentit généralement les cycles de développement.
Cette précision technique est soutenue par une base de connaissances dynamique, un système qui intègre un flux en direct d'exploits réels et de modèles d'attaque émergents. Plutôt que de s'appuyer uniquement sur des données de formation statiques, le système applique l'intelligence des menaces actuelles au moment de l'inférence. Cela permet à l'AI Auditor d'agir comme un multiplicateur de force pour les professionnels de la sécurité, gérant la détection de base et le triage pré-audit afin que les experts humains puissent se concentrer sur les risques complexes au niveau du protocole.
Le lancement signale un changement industriel plus large vers l'intégration de la sécurité directement dans le flux de travail des développeurs. Sa conception modulaire permet une personnalisation approfondie dans les projets de finance décentralisée en évolution rapide et les environnements institutionnels à haute conformité.
Source : https://news.bitcoin.com/web3-security-provider-certik-opens-ai-auditing-tool-access-to-global-developers/
