Sherlock публично запустил Sherlock Audit Engine, раскрыв платформу аудита безопасности, которую компания в основном держала в тени, пока тестировала модель с командами протоколов.
Audit Engine работает на слой выше отдельных ИИ-аудиторов, координируя несколько подходов к обнаружению уязвимостей в рамках одного ревью.
Фронтирные LLM, специализированные ИИ-аудиторы и ИИ-оснащённые исследователи безопасности работают против одной и той же кодовой базы и контекста. Sherlock занимается оркестрацией по всему заданию, а находки судятся, валидируются и дедуплицируются, прежде чем консолидироваться в один финальный результат аудита.
Эта модель также проливает новый свет на одно из более необычных заданий Sherlock в этом году.
Был ли Polygon ранним взглядом на Audit Engine?
В июне Sherlock прогнал Heimdall V2 от Polygon через ревью с участием широкого поля ИИ-систем аудита и исследователей безопасности.
Heimdall V2 — консенсус-клиент в ядре Polygon PoS, что делает его значимой кодовой базой для раннего развёртывания модели.
Теперь, когда Audit Engine стал публичным, это задание, похоже, послужило испытательным полигоном для платформы, которую Sherlock выводит на рынок.
Автоматизированные ИИ-системы аудита проявили себя среди сильнейших по общему покрытию, тогда как разные системы и исследователи выявляли разные части общего набора проблем. Результат подкрепил центральную идею за Audit Engine: ни один подход не улавливал полную картину безопасности.
Платформа измеряет эти различия напрямую. Команды могут видеть, какие системы обеспечили широкое покрытие, какие поддерживали высокую точность и где разные подходы вносили дополняющий сигнал безопасности.
Это становится всё более актуальным по мере изменения базовой технологии.
В июле Google DeepMind представил Gemini 3.5 Flash Cyber — специфичную для кибербезопасности модель, разработанную, чтобы быстро находить, валидировать и патчить уязвимости, — ещё одно указание на то, как быстро развиваются специализированные ИИ-возможности в безопасности.
Поэтому для команд безопасности лучшая доступная смесь — движущаяся цель.
Audit Engine спроектирован так, чтобы включать новые модели, аудиторов и методологии исследователей по мере их появления, давая протоколам при этом согласованную среду для измерения того, что действительно хорошо работает против их кода.
Источник: BeInCrypto
