CertiK breidt zijn AI-gebaseerde beveiligingstools verder uit, ditmaal met een product dat direct gericht is op ontwikkelaars, auditors en instellingen die kwetsbaarheden proberen te vangen voordat ze verliezen onchain worden.
Het in New York gevestigde Web3-beveiligingsbedrijf zei dat zijn nieuw uitgebrachte AI Auditor is ontworpen om wat het laagwaardige ruis, hoogwaardige signalinformatie noemde te leveren, met als doel teams te helpen serieuze problemen eerder in de ontwikkelingscyclus te identificeren. Het bedrijf zei dat de tool meer dan zes maanden intern was gebruikt voordat deze voor het publiek werd geopend.
Volgens CertiK werd het systeem getest tegen 35 echte Web3-beveiligingsincidenten uit 2026 en behaalde het een cumulatief exact trefpercentage van 88,6%. Het bedrijf presenteerde dat resultaat niet alleen als een detectiemeting, maar als bewijs dat AI-tools bruikbaarder kunnen worden gemaakt voor beveiligingsteams als ze minder irrelevante waarschuwingen produceren.
Dat punt is belangrijk. Een van de meest aanhoudende klachten over AI-ondersteunde beveiligingsproducten is dat ze vaak te veel ruis genereren, waardoor ingenieurs tijd moeten besteden aan het sorteren van zwakke of gedupliceerde bevindingen in plaats van aan het aanpakken van echt risico.
CertiK zei dat zijn model dit aanpakt via een MultiScanner-framework, dat gespecialiseerde scanners parallel uitvoert, en een eigen Multi-Stage Validator die bevindingen filtert, dedupliceert en beoordeelt op semantische validiteit en exploiteerbaarheid voordat ze aan gebruikers worden getoond.
Het bedrijf brengt ook open-source integraties uit voor AI-coderingsagenten, een teken van waar dit naartoe gaat. In plaats van beveiliging te behandelen als een aparte beoordelingsstap aan het einde van de ontwikkeling, probeert CertiK het direct in dagelijkse werkstromen in te voegen.
Het zei ook dat de AI Auditor put uit een continu bijgewerkte kennisbank met exploitgegevens, auditbevindingen en aanvalspatronen, waardoor het systeem huidige dreigingsinformatie kan weerspiegelen in plaats van alleen te vertrouwen op statische modeltraining.
Voorlopig positioneert CertiK de tool als een aanvulling op menselijke auditors, niet als vervanging. De software handelt basisdetectie, pre-audit triage en continue monitoring af, terwijl menselijke beoordelaars gericht blijven op diepere protocolrisico's en complexere kwetsbaarheden.


