CertiK 通过 Agent 集成与 AI Auditor 扩展 AI 原生安全

在全球监管趋严、多地已将智能合约独立审计纳入牌照要求的背景下，CertiK 宣布加入 Linux 基金会旗下 LF Decentralized Trust，把形式化验证与企业级安全经验注入开源区块链基础设施，推动行业标准建设。

CertiK 参与 IDAI Summit 2026，探讨 AI 与 Web3 交汇处的安全风险：2026 年初 ClawHub 上恶意 Skills 占比达 12%，Lobstar Wilde 事件中 Agent 因会话崩溃丢失记忆而误转 45 万美元代币；文章剖析了校验层与执行层背离（如 safeBins 被 coreutils 短参数变体绕过）、多通道身份绑定脆弱、记忆投毒等 Agent 结构性盲区。

CertiK 推出灰盒链审计（Grey Box Chain Audit）：在多节点真实部署中注入故障，覆盖共识与终局性、验证者与 P2P 行为、RPC 与预言机依赖、桥接安全、资源耗尽与恢复路径，按 pre/fault/post 窗口测量安全性、活性与恢复时间；Concordium 审计项目发现 13 个问题，含 2 个严重 DoS 漏洞。

CertiK 发布 Skill Scanner，为第三方 AI Skills 提供标准化安全扫描：覆盖恶意行为、数据外泄、未授权网络活动、Shell 执行与文件系统滥用五类风险，接受 GitHub 仓库、URL 或 ZIP 输入，输出 0-100 评分与分级结论，精确率最高达 90.5%，侧重 Skill 实际运行时的执行阶段风险而非纯静态代码分析。

DGrid 借助链上身份、x402 支付和 Proof of Quality 评分，在 200 多个 AI 模型之间路由请求。截至 2026 年 7 月，已有 96 个模型具备多条 provider 路由，可实现故障转移。

CertiK 开源了四个 AI agent 技能，可将其区块链安全智能接入 Claude Code、Codex 和 Cursor，让 agent 原生查询钱包风险、AML 筛查和 EVM 交易取证。