CertiK推出技能扫描器，为AI智能体应用建立标准化安全审查框架

正文：

随着AI智能体在金融系统、企业工作流程以及日常数字交互中的应用越来越广泛，其所带来的安全隐患也逐渐显露。全球领先的Web3安全公司CertiK于5月27日正式发布了“CertiK Skill Scanner”，这是一款专为AI智能体生态系统设计的技能安全扫描工具，被业内誉为“AI时代的杀毒软件”。

该产品主要面向AI技能市场、企业及独立开发者，目标是在AI技能执行之前建立一个标准化的安全审查机制，以识别第三方AI技能中潜在的恶意行为、数据泄露、权限越界及自主执行风险等问题。

目前，AI智能体已具备读取数据、调用外部系统、执行代码及发起数字资产交易等多项能力，但行业内尚未建立统一的“执行前安全验证”机制。在AI应用快速开放生态、插件生态迅猛扩展的背景下，第三方技能的可信性问题日益受到市场关注。

CertiK的联合创始人兼CEO顾荣辉指出，每一次技术变革都会带来一个关键的窗口期，在这个时期，安全性是成功的决定性因素。“我们在区块链领域曾见证过这一点，如今在AI智能体领域同样看到了这种趋势。”

他表示，AI智能体正逐步渗透到金融系统、企业工作流程及更广泛的数字场景中，第三方技能的安全验证将成为AI基础设施的重要组成部分。未来AI时代的安全体系需要具备“主动防御”能力，而非在风险发生后被动反应。

与传统的通用AI扫描工具不同，CertiK Skill Scanner在设计上不仅限于静态代码分析，更能评估实际执行过程中可能出现的风险。这在涉及资金调用和金融交易的场景中尤为重要，因为许多风险只有在技能实际运行时才会显露。

据悉，CertiK Skill Scanner支持通过GitHub仓库、URL或ZIP文件上传AI技能，并围绕五类核心风险进行检测：

CertiK表示，该系统目前的风险识别精度已达到90.5%，能够有效减少误报，提高AI技能风险评估的可靠性。扫描结果会生成0至100的安全评分，同时附带“通过/警告/失败”等风险结果及分级问题报告。

CertiK Skill Scanner同时适用于Web3生态和传统Web2市场，目标受众涵盖所有AI技能的使用者：

目前，该产品已在部分Web3 AI智能体生态中率先应用。Pieverse已将CertiK Skill Scanner集成至其AI智能体技能商店，作为技能上线及调用前的安全审核机制。Pieverse的CEO Colin表示：“只有当用户和开发者信任智能体所执行的技能，智能体生态系统才能实现规模化发展。”

此外，CertiK也在与FinChip.ai等更多AI技能平台开展合作。FinChip.ai的孵化投资人Gary Yang表示：“任何‘技能经济’要想实现规模化运行，信任是最核心的前提。CertiK正在推动的技能安全验证机制，正是这一生态当前所缺失的重要基础设施，也使FinChip关于可编程技能的所有权与分发构想更具现实意义。”

成立于2017年的CertiK，现已成为全球最大的Web3安全公司。该公司已为包括币安、蚂蚁集团在内的超过5000家企业客户提供服务。如今，这家在区块链基础设施评估、代码审计及合规等领域拥有丰富经验的机构，正将其安全专业知识进一步扩展至AI领域，为快速演进的AI智能体生态提供底层安全支持。

此次Skill Scanner的推出被视为CertiK在今年4月发布AI Auditor之后，持续拓展AI安全领域的重要举措。业内人士认为，随着AI智能体逐步具备代码执行、系统调用及资产操作的能力，AI安全的核心问题也正从模型本身向“执行层安全”及“第三方技能可信度”延伸。而包括CertiK Skill Scanner在内的新一代安全基础设施，或将成为AI智能体生态实现规模化应用过程中不可或缺的一部分。

来源：Odaily星球日报