Sherlock dévoile Audit Engine alors que la course à la sécurité de l'IA s'accélère
Points clés
- •Sherlock a dévoilé publiquement Audit Engine, une plateforme d'orchestration dédiée à la revue de sécurité native IA, déjà en développement et en déploiement auprès d'importantes équipes de protocoles avant son lancement.
- •La plateforme réunit des LLM de pointe, des auditeurs IA conçus à cet effet et des chercheurs en sécurité assistés par IA au sein d'une même revue, les trois travaillant sur le même code délimité et le même contexte sous-jacent.
- •Sherlock coordonne les soumissions via évaluation, validation et déduplication, et remet au client un résultat d'audit consolidé issu d'un ensemble d'approches de sécurité indépendantes.
- •Les fonctionnalités d'attribution permettent aux équipes de voir quelles approches ont offert une forte couverture et précision, fournissant une comparaison directe entre systèmes d'IA et chercheurs humains sur un code identique.
- •Ce lancement coïncide avec des progrès rapides des capacités de sécurité de l'IA — Anthropic a rapporté que des modèles de pointe détectaient des vulnérabilités de haute gravité à grande échelle — tandis que Chainalysis a estimé que plus de 3,4 milliards de dollars de cryptomonnaies ont été volés en 2025.

New York, États-Unis, 18 août 2026 — La plateforme de sécurité coordonne des modèles de pointe, des auditeurs IA spécialisés et des chercheurs assistés par IA au sein d'une même revue.
Sherlock, entreprise de sécurité Web3, a officiellement dévoilé Sherlock Audit Engine, une nouvelle plateforme d'audit de sécurité que la société développait et déployait discrètement avec d'importantes équipes de protocoles avant son lancement public.
Dans son essence, Audit Engine est une plateforme d'orchestration dédiée à la revue de sécurité native IA. La plateforme réunit trois niveaux d'intelligence de sécurité au sein d'une même mission : des LLM de pointe, des auditeurs IA conçus à cet effet et des chercheurs en sécurité assistés par IA. Les trois travaillent sur le même code délimité et le même contexte sous-jacent. Cette conception reprend un schéma déjà familier dans la sécurité Web3, où les concours d'audit et les bug bounties placent de nombreux examinateurs indépendants sur une même base de code, en partant du principe que des approches différentes détectent des classes de bugs différentes.
Sherlock coordonne la revue et traite les soumissions obtenues via évaluation, validation et déduplication. Cette étape de consolidation porte une grande partie du poids pratique : lorsque de nombreux examinateurs indépendants analysent le même code, les rapports redondants et les résultats à faible signal sont fréquents, et ce sont l'évaluation, la validation et la déduplication qui transforment les soumissions brutes en un résultat sur lequel un protocole peut agir. Le client reçoit finalement un résultat d'audit consolidé issu d'un ensemble d'approches de sécurité indépendantes.
L'IA détecte de plus en plus de vulnérabilités
Ce lancement intervient alors que les capacités de sécurité des modèles d'IA de pointe progressent rapidement. En février, Anthropic a rapporté que les modèles de pointe étaient parvenus à détecter des vulnérabilités de haute gravité à grande échelle, y compris des vulnérabilités ayant résisté à des années de tests conventionnels.
Pour les protocoles crypto, où des logiciels vulnérables peuvent directement contrôler une valeur économique importante, les progrès des capacités offensives ont des conséquences exceptionnellement directes. Chainalysis a estimé que plus de 3,4 milliards de dollars de cryptomonnaies ont été volés en 2025.
Sherlock aborde cet environnement en donnant aux protocoles un accès simultané à plusieurs formes d'intelligence de sécurité.
Audit Engine attribue également les performances à travers l'ensemble de la pile de revue. Les équipes peuvent voir quelles approches ont offert une forte couverture, lesquelles ont maintenu une haute précision, et où des systèmes individuels ont apporté un signal de sécurité que d'autres avaient manqué. Cela crée une vue empirique de ce qui a réellement fonctionné sur le code d'un protocole, ce qui peut aider à orienter les futurs budgets de sécurité, les outils et la composition des revues. Comme chaque couche travaille sur le même code délimité et le même contexte, les données d'attribution fonctionnent aussi comme une comparaison directe entre systèmes d'IA et chercheurs humains sur un code identique, plutôt que comme une série d'affirmations concurrentes.
Sherlock décrit Audit Engine comme « la couche d'orchestration de la revue de sécurité native IA ».
À propos de Sherlock
Sherlock est une entreprise de sécurité Web3 spécialisée dans la protection des systèmes onchain tout au long de leur cycle de vie. La société décrit son modèle comme une sécurité complète sur l'ensemble du cycle de vie, englobant la sécurité du développement, l'audit privé avec personnel dédié, la revue de sécurité à haute intensité et les bug bounties en direct après le lancement.
Sherlock indique avoir mené à bien plus de 200 missions de sécurité de haut niveau durant le premier semestre 2026, un rythme qui, selon la société, fait d'elle l'une des entreprises de sécurité du Web3 affichant la croissance la plus rapide cette année.
Contact média : Alec Novella, directeur du marketing, Sherlock — alec@sherlock.xyz
Source : Chainwire