CertiK lanza AI Auditor con una tasa de acierto del 88,6% y detección de bajo ruido
CertiK, un proveedor de servicios de seguridad Web3, anunció el lanzamiento de su AI Auditor, junto con un conjunto de integraciones de código abierto para agentes de codificación de AI, según un anuncio compartido con Finbold el 7 de abril. El sistema, inicialmente desarrollado como una herramienta interna para los auditores de CertiK, ahora está disponible públicamente después de más de seis meses de pruebas en condiciones del mundo real. Según la compañía, AI Auditor fue evaluado frente a 35 incidentes de seguridad Web3 del mundo real desde 2026, logrando una tasa de acierto exacta acumulada del 88,6% y manteniendo un bajo nivel de falsos positivos. El lanzamiento refleja un cambio más amplio hacia la incorporación de herramientas de seguridad directamente en los flujos de trabajo de desarrollo, lo que permite a los equipos identificar y abordar vulnerabilidades en una fase más temprana del proceso de desarrollo. CertiK dijo que el sistema está diseñado para integrarse con entornos existentes, proporcionando información de seguridad en tiempo real y reduciendo los tiempos de respuesta a posibles amenazas. "La pregunta ya no es simplemente si la IA puede encontrar vulnerabilidades, sino si realmente puede ayudar a los equipos de desarrollo a detectar los problemas de seguridad que vale la pena abordar antes", dijo Ronghui Gu, cofundador de CertiK. "Al filtrar un sinfín de falsos positivos, nuestro Auditor de IA ofrece claridad procesable y de alta señal, convirtiendo la seguridad de un cuello de botella tradicional en un acelerador perfecto para los equipos Web3". En el centro del sistema hay una arquitectura de múltiples capas construida alrededor de un marco MultiScanner y un validador multietapa patentado. El MultiScanner ejecuta múltiples modelos de detección en paralelo para aumentar la cobertura, mientras que el validador procesa los hallazgos mediante deduplicación y evaluación semántica para filtrar alertas irrelevantes y priorizar problemas procesables. CertiK también dijo que el sistema cuenta con el respaldo de una base de conocimientos que se actualiza continuamente, que incorpora datos de vulnerabilidades del mundo real, hallazgos de auditorías y patrones de ataque emergentes. Esto permite al Auditor de IA aplicar inteligencia sobre amenazas actualizada durante el análisis. La plataforma está diseñada para complementar a los auditores humanos al manejar la detección de referencia, la clasificación previa a la auditoría y el monitoreo continuo. Según la empresa, esto permite a los equipos de seguridad centrarse en vulnerabilidades más complejas y riesgos a nivel de protocolo. CertiK dijo que AI Auditor se puede adaptar a diferentes requisitos de proyectos, incluidas variaciones en los lenguajes de programación, la arquitectura del sistema y los perfiles de riesgo, lo que lo hace aplicable en casos de uso institucional y de finanzas descentralizadas (DeFi). El lanzamiento forma parte de la estrategia más amplia de la compañía centrada en la IA, y se espera que características adicionales integren aún más la seguridad en las herramientas de desarrollo y los flujos de trabajo de cumplimiento. Imagen destacada a través de Shutterstock.