Нью-Йорк, США, 18 августа 2026 года — Платформа безопасности координирует работу передовых моделей, специализированных ИИ-аудиторов и исследователей с поддержкой ИИ в рамках единого обзора.

Компания Sherlock, работающая в сфере безопасности Web3, официально представила Sherlock Audit Engine — новую платформу аудита безопасности, которая незаметно разрабатывалась и внедрялась совместно с крупными командами протоколов ещё до своего публичного запуска.

В своей основе Audit Engine — это платформа оркестрации для ИИ-нативного обзора безопасности. Платформа объединяет в рамках одного проекта три уровня интеллекта безопасности: передовые большие языковые модели (LLM), специализированных ИИ-аудиторов и исследователей безопасности с поддержкой ИИ. Все три уровня работают с одним и тем же кодом в рамках задания и исходным контекстом. Такой дизайн повторяет уже привычную для сферы безопасности Web3 модель, при которой аудиторские конкурсы и программы bug bounty направляют множество независимых ревьюеров на одну кодовую базу исходя из того, что разные подходы выявляют разные классы уязвимостей.

Sherlock координирует обзор и обрабатывает полученные отчёты с помощью оценки, валидации и дедупликации. Этот этап консолидации несёт значительную практическую нагрузку: когда один и тот же код изучают многие независимые ревьюеры, часты дублирующиеся отчёты и малоинформативные находки, и именно оценка, валидация и дедупликация превращают сырые материалы в результат, на основе которого протокол может действовать. В итоге заказчик получает единый консолидированный результат аудита, сформированный из целого ряда независимых подходов к безопасности.

ИИ находит всё больше уязвимостей

Запуск состоялся на фоне стремительного развития возможностей безопасности передовых ИИ-моделей. В феврале Anthropic сообщила, что передовые модели достигли уровня, на котором способны в масштабе выявлять уязвимости высокой степени серьёзности, включая уязвимости, остававшиеся незамеченными в ходе многолетнего традиционного тестирования.

Для криптопротоколов, где уязвимое программное обеспечение может напрямую управлять значительными экономическими ценностями, усиление наступательного потенциала влечёт необычно прямые последствия. Chainalysis подсчитала, что в 2025 году в криптовалюте было украдено более 3,4 млрд долларов.

Sherlock реагирует на такую среду, предоставляя протоколам одновременный доступ к нескольким формам интеллекта безопасности.

Audit Engine также обеспечивает атрибуцию результатов по всему стеку обзора. Команды видят, какие подходы обеспечили сильное покрытие, какие сохранили высокую точность и где отдельные системы обнаружили сигналы безопасности, пропущенные другими. Это формирует эмпирическое представление о том, что действительно сработало на коде протокола, и может помочь в планировании будущих расходов на безопасность, выборе инструментов и состава обзоров. Поскольку все уровни работают с одним и тем же кодом в рамках задания и контекстом, данные атрибуции также служат прямым сопоставлением ИИ-систем и исследователей-людей на идентичном коде, а не набором конкурирующих заявлений.

Sherlock описывает Audit Engine как «оркестрационный уровень ИИ-нативного обзора безопасности».

О компании Sherlock

Sherlock — компания в сфере безопасности Web3, сосредоточенная на защите ончейн-систем на протяжении всего их жизненного цикла. Компания описывает свою модель как полную безопасность жизненного цикла (complete lifecycle security), охватывающую безопасность разработки, приватный аудит с выделенной командой, высокоинтенсивный обзор безопасности и действующие после запуска программы bug bounty.

По словам компании, за первое полугодие 2026 года Sherlock завершила более 200 значимых проектов в области безопасности — темп, который, по её словам, сделал её одной из самых быстрорастущих компаний безопасности в Web3 в этом году.

Контакт для СМИ: Alec Novella, руководитель отдела маркетинга Sherlock — alec@sherlock.xyz

Источник: Chainwire