CertiK bringt den Skill-Scanner für die Sicherheitsprüfung von KI-Agenten auf den Markt

CertiK hat am 27. Mai 2026 den CertiK Skill Scanner gelauncht, eine Sicherheitslösung zur Bewertung von Drittanbieter-AI Skills und AI Agents vor der Ausführung. Das Tool erstellt eine Punktzahl von 0 bis 100 mit den Urteilen „pass“, „warn“ oder „fail“ sowie einer Findings-Liste, die nach Schweregrad kategorisiert ist, und behauptet eine bis zu 90,5%ige Präzision bei der Erkennung von Sicherheitsrisiken. Der Scanner adressiert Ausführungsrisiken, darunter Mittelaufrufe und Finanztransaktionen, sowohl in Web3- als auch in traditionellen Web2-Umgebungen, und richtet sich an AI-Skill-Marktplätze, Unternehmen und Entwickler. Für zukünftige Updates sind Pläne vorgesehen, die direkte alltägliche Nutzerzugriffe ermöglichen. Der Launch reagiert auf das Aufkommen von AI Skill-Sicherheit als Bedrohungskategorie im Jahr 2026, das durch die Veröffentlichung eines Agentic Skills Top 10 durch OWASP sowie Lieferkettenvorfälle mit mehr als 1.000 bösartigen Agent Skills geprägt war, die über öffentliche Register verteilt wurden. Ronghui Gu, CEO und Co-Founder von CertiK, sagte, das Produkt schaffe „eine standardisierte Vertrauensebene vor der Ausführung, die es Nutzern und Plattformen ermöglicht, versteckte Risiken zu identifizieren, bevor sensible Daten, Assets oder Systeme offengelegt werden.“ Gary Yang, Incubation Investor bei FinChip.ai – einem der Integrationspartner von CertiK – sagte: „Vertrauen ist die Voraussetzung dafür, dass jede Skill-Ökonomie in großem Maßstab funktionieren kann.“ CertiK, ein Blockchain-Sicherheitsunternehmen, positioniert den Scanner als Erweiterung seiner Initiative für den AI Auditor im April 2026 sowie seiner Methodik für Ausführungsrisiken aus dem Smart-Contract-Auditing – nun angewandt auf autonome AI-Systeme, die Werte bewegen.

Produktfunktionalität

CertiK Skill Scanner erstellt bewertete Einschätzungen im Bereich von 0 bis 100 zusammen mit den Urteilen „pass“, „warn“ oder „fail“ sowie einer begrenzten Findings-Liste, die nach Schweregrad kategorisiert ist. CertiK gibt an, das System erreiche bis zu 90,5% Präzision bei der Identifizierung von Sicherheitsrisiken und rahmt diese Kennzahl als Beitrag zur Reduzierung von False Positives bei gleichzeitiger Verbesserung der Zuverlässigkeit von AI-Skill-Risiko-einschätzungen. Das Produkt bewertet Risiken während der tatsächlichen Ausführung statt der Analyse statischer Konfiguration oder Syntax von Code. Im Fokus stehen Szenarien, die Mittelaufrufe und Finanztransaktionen betreffen. CertiK beschreibt diese Bewertung zur Ausführungszeit als Anwendung derselben Perspektive auf Ausführungsrisiken, die es für Smart Contracts nutzt, auf autonome AI Skills, die Geld bewegen können.

Integration für Zielnutzer

Das Produkt integriert sich an mehreren Punkten im Lebenszyklus von AI Skills. AI-Skill-Marktplätze können den Scanner direkt in Publishing-Pipelines einbinden, um Skills automatisch vor dem Livegang zu prüfen und CertiK-Sicherheitsurteile als Vertrauensindikatoren für Endnutzer anzuzeigen, die Drittanbieter-Skills bewerten. Unternehmen können das Tool in interne Compliance- und Risk-Management-Workflows einbetten, um Skills vor der Freigabe in Produktion zu bewerten. Unabhängige Entwickler können es nutzen, um sich vor dem Veröffentlichen selbst zu auditen. CertiK gibt an, das Produkt sei in ausgewählten Web3-AI-Agent-Infrastrukturumgebungen eingesetzt worden und die Integration mit zusätzlichen AI-Skill-Plattformen, darunter FinChip.ai, werde vorangetrieben. Das Unternehmen plant zukünftige Updates, die den direkten Zugriff für alltägliche Nutzer ausweiten sollen, um Skills vor der Installation zu scannen.

Marktumfeld

Ronghui Gu stellte den Launch im Zusammenhang mit der Integration von AI Agents in Systeme dar, die echte Werte verarbeiten: „Wenn AI Agents immer stärker in Finanzsysteme, Unternehmens-Workflows und alltägliche digitale Interaktionen eingebunden werden, wird das Sicherheitsmodell rund um Drittanbieter-Skills von entscheidender Bedeutung.“ Der Launch fällt in eine Phase, in der AI-Skill-Sicherheit 2026 als Bedrohungskategorie aufkommt. OWASP veröffentlichte ein Agentic Skills Top 10, und Cisco AI Defense brachte noch in diesem Jahr einen Open-Source-Scanner für Skills heraus. Zu den Lieferkettenvorfällen gehörte ein Angriff, bei dem mehr als 1.000 bösartige Agent Skills sichtbar gemacht wurden, die über ein öffentliches Skill-Registry verteilt waren. Dies zeigte die Ausnutzung des „impliziten Vertrauens“-Modells, bei dem Nutzer Drittanbieter-Skills installieren, ohne zu verifizieren. Der Bericht „State of Digital Asset Regulations“ von CertiK im April 2026 fand, dass Infrastruktur-Komprimittierungen 76% der On-Chain-Verluste im Jahr 2025 im Gegenwert nach Wert verursachten, und dass der Anstieg autonomer Agenten mit Ausführungsbefugnissen die Angriffsfläche vergrößert.

Sicherheitsstrategie von CertiK für KI

Skill Scanner erweitert den Vorstoß von CertiK in AI-spezifische Sicherheitsinfrastruktur. Anfang 2026 führte das Unternehmen seine Initiative für den AI Auditor ein, die Risiken adressiert, die mit autonomen Systemen und AI-getriebener Ausführung zusammenhängen. Die Erweiterung verschiebt den adressierbaren Markt von CertiK von der Sicherung von Smart Contracts und Web3-Protokollen hin zur Sicherung autonomer Agenten, die darauf aufsetzen und – mit Web2-Scope – über Krypto hinaus. Gu beschrieb die Design-Philosophie als proaktiv: „KI-Anwendungen bewegen sich in Richtung zunehmend autonomer Ausführung, was eine neue Kategorie von Sicherheits- und Vertrauensherausforderungen schafft. Wir glauben, dass Sicherheitsinfrastruktur für das KI-Zeitalter proaktiv funktionieren muss, nicht reaktiv. Das Ziel ist, Sicherheitsbewertungen auf professionellem Niveau zugänglich zu machen, bevor die Ausführung stattfindet.“

FAQ

Was ist CertiK Skill Scanner? CertiK Skill Scanner ist ein Sicherheitsprodukt, das am 27. Mai 2026 gelauncht wurde und Drittanbieter-AI Skills sowie AI Agents auf versteckte Risiken bewertet, bevor sie ausgeführt werden. Es erstellt eine Punktzahl von 0 bis 100 mit den Urteilen „pass“, „warn“ oder „fail“ sowie eine nach Schweregrad kategorisierte Findings-Liste. Das Produkt ist darauf ausgelegt, sowohl in Web3- als auch in traditionellen Web2-Umgebungen zu funktionieren. CertiK behauptet eine bis zu 90,5% Präzision bei der Identifizierung von Sicherheitsrisiken.

Für wen ist es gedacht? Das Produkt richtet sich an AI-Skill-Marktplätze, Unternehmen und Entwickler. Marktplätze können es in Publishing-Pipelines integrieren und seine Urteile als Vertrauensindikatoren anzeigen; Unternehmen können es für interne Compliance und Risk Management nutzen; und Entwickler können Skills vor dem Veröffentlichen selbst auditen. CertiK plant, in zukünftigen Updates den direkten Zugriff für alltägliche Nutzer auszuweiten.

Worin unterscheidet es sich von allgemeinen KI-Scanning-Tools? Laut CertiK bewertet der Skill Scanner Risiken, die während der tatsächlichen Ausführung entstehen – einschließlich Szenarien mit Mittelaufrufen und Finanztransaktionen – anstatt nur statischen Code oder Konfiguration zu analysieren. Dieser Fokus auf Ausführungszeit spiegelt den Hintergrund von CertiK in Smart-Contract- und Blockchain-Sicherheit wider.