New York, Stati Uniti, 18 agosto 2026 — La piattaforma di sicurezza coordina modelli di frontiera, revisori IA specializzati e ricercatori supportati dall'IA all'interno di un'unica revisione.

L'azienda di sicurezza Web3 Sherlock ha ufficialmente presentato Sherlock Audit Engine, una nuova piattaforma di audit della sicurezza che l'azienda ha sviluppato e messo in campo in sordina con i principali team di protocolli in vista del lancio pubblico.

Nel suo nucleo, Audit Engine è una piattaforma di orchestrazione per la revisione della sicurezza nativa per l'IA. La piattaforma riunisce tre livelli di intelligenza per la sicurezza nello stesso incarico: LLM di frontiera, revisori IA sviluppati ad hoc e ricercatori di sicurezza supportati dall'IA. Tutti e tre lavorano sullo stesso codice, delimitato dall'ambito di revisione, e sul medesimo contesto sottostante. Il progetto riprende uno schema già familiare nella sicurezza Web3, dove le competizioni di audit e i bug bounty sottopongono la stessa base di codice a molti revisori indipendenti, partendo dal presupposto che approcci diversi individuano classi di bug diverse.

Sherlock coordina la revisione ed elabora le segnalazioni risultanti attraverso valutazione, validazione e deduplicazione. Questa fase di consolidamento porta gran parte del peso pratico: quando molti revisori indipendenti esaminano lo stesso codice, segnalazioni sovrapposte e risultati a basso segnale sono frequenti, e sono proprio la valutazione, la validazione e la deduplicazione a trasformare le segnalazioni grezze in un risultato su cui un protocollo può agire. Il cliente riceve infine un unico risultato di audit consolidato, derivato da un insieme di approcci di sicurezza indipendenti.

L'IA trova sempre più bug

Il lancio arriva mentre le capacità di sicurezza dei modelli di IA di frontiera avanzano rapidamente. A febbraio, Anthropic ha riferito che i modelli di frontiera avevano raggiunto il punto di individuare su larga scala vulnerabilità ad alta gravità, incluse vulnerabilità sopravvissute ad anni di test convenzionali.

Per i protocolli crypto, in cui il software vulnerabile può controllare direttamente un significativo valore economico, i miglioramenti delle capacità offensive comportano conseguenze insolitamente dirette. Chainalysis ha stimato che durante il 2025 siano state rubate criptovalute per oltre 3,4 miliardi di dollari.

Sherlock affronta questo ambiente offrendo ai protocolli accesso simultaneo a molteplici forme di intelligenza per la sicurezza.

Audit Engine attribuisce inoltre le prestazioni lungo l'intero stack di revisione. I team possono vedere quali approcci hanno garantito una copertura solida, quali hanno mantenuto un'elevata precisione e dove singoli sistemi hanno fornito segnali di sicurezza sfuggiti ad altri. Ciò crea una visione empirica di ciò che ha realmente funzionato sul codice di un protocollo, utile per orientare le future spese per la sicurezza, gli strumenti e la composizione delle revisioni. Poiché ogni livello lavora sul medesimo codice e contesto delimitati dall'ambito di revisione, i dati di attribuzione funzionano anche come confronto omogeneo tra sistemi IA e ricercatori umani sul medesimo codice, anziché come un insieme di affermazioni in competizione tra loro.

Sherlock descrive Audit Engine come «il livello di orchestrazione per la revisione della sicurezza nativa per l'IA».

Informazioni su Sherlock

Sherlock è un'azienda di sicurezza Web3 dedicata alla protezione dei sistemi onchain lungo tutto il loro ciclo di vita. L'azienda descrive il proprio modello come sicurezza per l'intero ciclo di vita, che comprende sicurezza in fase di sviluppo, audit privati condotti da personale dedicato, revisioni di sicurezza ad alta intensità e bug bounty attivi dopo il lancio.

Sherlock dichiara di aver completato oltre 200 incarichi di sicurezza di alto profilo durante il primo semestre del 2026, un ritmo che, secondo l'azienda, ne ha fatto una delle società di sicurezza Web3 a più rapida crescita di quest'anno.

Contatto stampa: Alec Novella, Head of Marketing, Sherlock — alec@sherlock.xyz

Fonte: Chainwire