美国纽约,2026 年 8 月 18 日 —— 该安全平台在单次审查中协调前沿模型、专业 AI 审计员和 AI 赋能的研究人员。

Web3 安全公司 Sherlock 正式发布了 Sherlock Audit Engine,这是该公司在公开发布之前一直在低调开发、并已与多家主要协议团队部署合作的新型安全审计平台。

从核心来看,Audit Engine 是一个面向 AI 原生安全审查的编排平台。该平台在单次审查中引入三层安全智能:前沿 LLM、专门构建的 AI 审计员以及 AI 赋能的安全研究人员。三者均针对同一范围界定内的代码和底层上下文开展工作。这种设计沿袭了 Web3 安全领域早已为人熟知的模式——审计竞赛和漏洞赏金让众多独立审查者审视同一代码库,其前提是不同的方法能够发现不同类型的漏洞。

Sherlock 负责协调审查,并通过评审、验证和去重来处理各方提交的结果。这一整合步骤承担了大部分实际工作:当许多独立审查者审视同一代码时,重叠报告和低信号发现十分常见,而评审、验证和去重正是将原始提交转化为协议可据以行动的结果的关键。客户最终会收到一份由多种独立安全方法汇成的综合审计结果。

AI 正在发现更多漏洞

此次发布正值前沿 AI 模型的安全能力快速进步之际。今年 2 月,Anthropic 报告称,前沿模型已能够在规模化层面发现高危漏洞,其中包括经受了多年常规测试仍然存在的漏洞。

对于加密协议而言,存在漏洞的软件可能直接控制巨额经济价值,攻击能力的提升因此带来异常直接的后果。Chainalysis 估计,2025 年期间被窃取的加密货币超过 34 亿美元。

面对这样的环境,Sherlock 的应对方式是让协议同时获得多种形式的安全智能。

Audit Engine 还能在整个审查技术栈中进行绩效归因。团队可以看到哪些方法提供了强有力的覆盖,哪些保持了高精确度,以及个别系统在哪些地方贡献了其他系统遗漏的安全信号。这为协议代码上实际有效的做法提供了实证视角,有助于规划未来的安全投入、工具配置和审查组合。由于每一层都针对同一范围界定内的代码和上下文工作,这些归因数据还可以作为 AI 系统与人类研究人员在相同代码上的同类比较,而非一组相互竞争的主张。

Sherlock 将 Audit Engine 描述为“面向 AI 原生安全审查的编排层”。

关于 Sherlock

Sherlock 是一家专注于在整个生命周期内保护链上系统的 Web3 安全公司。该公司将其模式描述为“完整生命周期安全”,涵盖开发安全、由专职审计人员承担的私有审计、高强度安全审查以及上线后的实时漏洞赏金。

Sherlock 表示,该公司在 2026 年上半年完成了 200 多项高规格安全服务项目,公司称这一速度使其成为今年 Web3 领域增长最快的安全公司之一。

媒体联系人:Sherlock 市场营销负责人 Alec Novella —— alec@sherlock.xyz

来源:Chainwire