美國紐約,2026 年 8 月 18 日 — 該安全平台在單一審查中協調前沿模型、專門 AI 審計員與 AI 賦能研究人員。

Web3 安全公司 Sherlock 正式發布 Sherlock Audit Engine,這是一個全新的安全審計平台,在公開推出之前,該公司已低調開發並與主要協議團隊合作部署。

就核心而言,Audit Engine 是一個專為 AI 原生安全審查打造的協調平台。該平台將三層安全智慧納入同一項審查工作:前沿 LLM、專門打造的 AI 審計員,以及 AI 賦能的安全研究人員。三者皆針對相同的界定範圍程式碼與底層背景資訊進行審查。這樣的設計呼應了 Web3 安全領域早已熟悉的模式:審計競賽與漏洞懸賞讓眾多獨立審查者檢視同一個程式碼庫,其前提在於不同的方法能發現不同類型的漏洞。

Sherlock 負責協調審查,並透過評審、驗證與去重處理產生的提交結果。這個整合步驟承擔了大部分的實務重任:當眾多獨立審查者檢視同一份程式碼時,重疊的報告與低訊號的發現相當常見,而評審、驗證與去重正是將原始提交轉化為協議可據以行動之結果的關鍵。最終,客戶會收到一份彙整自多種獨立安全方法的整合式審計結果。

AI 發現的漏洞越來越多

此次發布之際,前沿 AI 模型的安全能力正快速精進。今年 2 月,Anthropic 報告指出,前沿模型已能大規模發現高嚴重性漏洞,其中包括經歷多年傳統測試仍未被發現的漏洞。

對加密協議而言,存在漏洞的軟體可能直接掌控龐大的經濟價值,因此攻擊能力的提升會帶來異常直接的後果。Chainalysis 估計,2025 年遭竊的加密貨幣超過 34 億美元。

Sherlock 因應此一環境的方式,是讓協議能同時運用多種形式的安全情報。

Audit Engine 也會對整個審查堆疊中的各項表現進行歸因。團隊可以清楚看到哪些方法提供了強大的涵蓋率、哪些維持了高精確度,以及個別系統在何處貢獻了其他系統遺漏的安全訊號。這為協議程式碼上實際有效的做法建立了實證視角,有助於規劃未來的安全支出、工具選擇與審查組合。由於每一層都是針對相同的界定範圍程式碼與背景資訊運作,這些歸因數據也可作為 AI 系統與人類研究人員在相同程式碼上的同等比較,而非各自表述、相互競爭的聲明。

Sherlock 將 Audit Engine 描述為「AI 原生安全審查的協調層」。

關於 Sherlock

Sherlock 是一家專注於在整個生命週期保護鏈上系統安全的 Web3 安全公司。該公司將其模式描述為完整生命週期安全,涵蓋開發安全、私人專責審計、高強度安全審查,以及上線後的即時漏洞懸賞。

Sherlock 表示,該公司於 2026 年上半年完成了超過 200 項高知名度的安全專案,此一速度使其成為今年 Web3 成長最快的安全公司之一。

媒體聯絡人:Sherlock 行銷負責人 Alec Novella — alec@sherlock.xyz

來源:Chainwire