
शेरलॉक ने शेरलॉक ऑडिट इंजन का सार्वजनिक रूप से लॉन्च किया है, जो एक सुरक्षा ऑडिटिंग प्लेटफॉर्म को प्रकट करता है जिसे कंपनी ने मॉडल को प्रोटोकॉल टीमों के साथ परीक्षण करते समय बड़े पैमाने पर छिपाकर रखा था।
ऑडिट इंजन व्यक्तिगत एआई ऑडिटरों के एक स्तर के ऊपर काम करता है, एक ही समीक्षा के भीतर कमजोरियों की खोज के लिए कई दृष्टिकोणों का समन्वय करता है।
फ्रंटियर LLMs, उद्देश्य-निर्मित एआई ऑडिटर्स और एआई-सक्षम सुरक्षा शोधकर्ता एक ही कोडबेस और संदर्भ के खिलाफ काम करते हैं। शेरलॉक संलग्नता के दौरान समन्वय संभालता है, निष्कर्षों का मूल्यांकन, सत्यापन और डुप्लिकेट हटाने के बाद एक अंतिम ऑडिट परिणाम में समेकित किया जाता है।
यह मॉडल इस वर्ष शेरलॉक की एक अधिक असामान्य संलग्नता पर नई रोशनी डालता है।
क्या पॉलीगॉन ऑडिट इंजन पर एक प्रारंभिक नज़र थी?
जून में, शेरलॉक ने पॉलीगॉन के हेइमडाल V2 को एक समीक्षा के माध्यम से रखा जिसमें एआई ऑडिटिंग सिस्टम और सुरक्षा शोधकर्ताओं का एक व्यापक क्षेत्र शामिल था।
हेइमडाल V2 पॉलीगॉन PoS के केंद्र में सहमति क्लाइंट है, जिससे यह मॉडल के प्रारंभिक तैनाती के लिए एक महत्वपूर्ण कोडबेस बन जाता है।
अब ऑडिट इंजन सार्वजनिक होने के साथ, यह संलग्नता उस प्लेटफॉर्म के लिए एक परीक्षण मैदान के रूप में कार्य करती प्रतीत होती है जिसे शेरलॉक बाजार में ला रहा है।
स्वचालित एआई ऑडिटिंग सिस्टम समग्र कवरेज के लिए सबसे मजबूत प्रदर्शनकर्ताओं में से उभरे, जबकि विभिन्न सिस्टम और शोधकर्ताओं ने समग्र मुद्दे सेट के विभिन्न हिस्सों को उजागर किया। परिणाम ने ऑडिट इंजन के पीछे एक केंद्रीय विचार को मजबूत किया: कोई एकल दृष्टिकोण पूरी सुरक्षा तस्वीर को नहीं पकड़ता।
प्लेटफ़ॉर्म उन भिन्नताओं को सीधे मापता है। टीमें देख सकती हैं कि कौन से सिस्टम ने व्यापक कवरेज प्रदान किया, कौन से उच्च सटीकता बनाए रखी और विभिन्न दृष्टिकोणों ने कहाँ पूरक सुरक्षा संकेतों में योगदान दिया।
यह तब और अधिक प्रासंगिक हो जाता है जब अंतर्निहित तकनीक बदलती है।
जुलाई में, Google DeepMind ने Gemini 3.5 Flash Cyber पेश किया, जो एक साइबर सुरक्षा-विशिष्ट मॉडल है जिसे जल्दी से कमजोरियों को खोजने, मान्य करने और पैच करने के लिए डिज़ाइन किया गया है, यह एक और संकेत है कि कैसे विशेषीकृत एआई सुरक्षा क्षमताएँ तेजी से विकसित हो रही हैं।
सुरक्षा टीमों के लिए, सबसे अच्छा उपलब्ध मिश्रण इसलिए एक गतिशील लक्ष्य है।
ऑडिट इंजन को नए मॉडलों, ऑडिटरों और शोधकर्ताओं की पद्धतियों को शामिल करने के लिए डिज़ाइन किया गया है जब वे उभरते हैं, जबकि प्रोटोकॉल को उनके कोड के खिलाफ वास्तव में क्या अच्छा प्रदर्शन करता है, मापने के लिए एक सुसंगत वातावरण प्रदान करता है।
स्रोत: BeInCrypto




