Sherlock a lancé publiquement le moteur d'audit Sherlock, révélant une plateforme d'audit de sécurité que l'entreprise avait largement gardée sous silence tout en testant le modèle avec des équipes de protocole.
Le moteur d'audit fonctionne un niveau au-dessus des auditeurs IA individuels, coordonnant plusieurs approches pour la découverte de vulnérabilités au sein de la même révision.
Les LLMs Frontier, les auditeurs IA conçus sur mesure et les chercheurs en sécurité habilités par l'IA travaillent sur la même base de code et le même contexte. Sherlock gère l'orchestration tout au long de l'engagement, avec des résultats jugés, validés et dédupliqués avant d'être consolidés en un seul résultat d'audit final.
Ce modèle éclaire également l'un des engagements les plus inhabituels de Sherlock cette année.
Polygon était-il un aperçu précoce du moteur d'audit ?
En juin, Sherlock a soumis le Heimdall V2 de Polygon à une révision impliquant un large éventail de systèmes d'audit IA et de chercheurs en sécurité.
Heimdall V2 est le client de consensus au cœur de Polygon PoS, ce qui en fait une base de code conséquente pour un déploiement précoce du modèle.
Avec le moteur d'audit maintenant public, l'engagement semble avoir servi de terrain d'essai pour la plateforme que Sherlock met sur le marché.
Les systèmes d'audit IA automatisés se sont révélés parmi les meilleurs performeurs en termes de couverture globale, tandis que différents systèmes et chercheurs ont mis en lumière différentes parties de l'ensemble des problèmes. Le résultat a renforcé une idée centrale derrière le moteur d'audit : aucune approche unique ne capturait l'ensemble du tableau de sécurité.
La plateforme mesure ces différences directement. Les équipes peuvent voir quels systèmes ont offert une large couverture, lesquels ont maintenu une haute précision et où différentes approches ont contribué à un signal de sécurité complémentaire.
Cela devient de plus en plus pertinent à mesure que la technologie sous-jacente évolue.
En juillet, Google DeepMind a introduit Gemini 3.5 Flash Cyber, un modèle spécifique à la cybersécurité conçu pour trouver, valider et corriger rapidement les vulnérabilités, une autre indication de la rapidité avec laquelle les capacités de sécurité IA spécialisées se développent.
Pour les équipes de sécurité, le meilleur mélange disponible est donc une cible mouvante.
Audit Engine est conçu pour incorporer de nouveaux modèles, auditeurs et méthodologies de recherche au fur et à mesure qu'ils émergent, tout en offrant aux protocoles un environnement cohérent pour mesurer ce qui fonctionne réellement bien par rapport à leur code.
Source : BeInCrypto
