CertiK lancia AI Auditor: combina basso tasso di falsi positivi e alta precisione, individuando il 88,6% delle vulnerabilità reali nei test

BlockBeats riporta che il 7 aprile la società di sicurezza Web3 CertiK ha annunciato il lancio dello strumento di audit basato su intelligenza artificiale, AI Auditor, insieme alla pubblicazione di una serie di soluzioni open source per l'integrazione di agenti di sviluppo AI (AI Coding Agents). Inizialmente sviluppato come strumento di supporto per i propri esperti di sicurezza interni, questo sistema, dopo oltre sei mesi di verifica in scenari reali, è ora ufficialmente disponibile pubblicamente. Secondo quanto riferito, durante la valutazione di 35 reali incidenti di sicurezza Web3 avvenuti nel 2026 (i dati di test non sono stati utilizzati nell'addestramento del modello o nella costruzione del knowledge base), CertiK AI Auditor ha individuato con precisione l'88,6% delle cause effettive delle vulnerabilità. Il sistema è stato progettato ponendo enfasi su "alto rapporto segnale/rumore", ossia mantenendo un'elevata capacità di rilevamento riducendo notevolmente i falsi positivi.

Con l'affermarsi degli strumenti di sviluppo AI e degli agenti intelligenti come standard per i team di sviluppo Web3, la logica della sicurezza nel settore sta rapidamente evolvendo da un approccio di "rilevamento post-evento" a uno di "integrazione lungo tutto il processo". CertiK AI Auditor anticipa l'audit di sicurezza, tradizionalmente posticipato alla fase finale dei progetti, rendendolo una funzione di supporto permanente nel flusso di lavoro; ciò consente agli sviluppatori di ottenere insight sulla sicurezza on-chain senza cambiare ambiente di lavoro e riduce i tempi di risposta alle nuove minacce emergenti.

Si apprende che AI Auditor è già stato incluso nella roadmap di lungo termine delle attività AI di CertiK. CertiK ha dichiarato che il team sta attualmente sviluppando nuove funzionalità e prevede di integrare ulteriormente le capacità di sicurezza in una gamma più ampia di strumenti per sviluppatori, processi di compliance e sistemi di monitoraggio istituzionali.