CertiK sier at AI-agenter har nådd et punkt hvor de kan spore stjålet kryptovaluta, et skifte som kan fremskynde hvordan børser og etterforskere følger midler etter et hack. Blockchainsikkerhetsfirmaet kombinerte denne påstanden med et kontant forbehold: mennesker er fortsatt ansvarlige når ting går galt. AI kan følge pengene, men den godkjenner ikke responsen.
Raskere sporing, samme ansvar
Framstøtet her er enkelt. Å følge stjålne mynter på tvers av lommebøker og kjeder er kjedelig, repeterende arbeid – akkurat den typen ting en automatisert agent kan jobbe seg gjennom mens en menneskelig analytiker sover. CertiK sier at AI-agenter nå kan håndtere den sporingen. Det firmaet understreker, er at hastighet ikke omskriver hvem som er ansvarlig. Hvis en AI-assistert undersøkelse roter til en sak eller overser et mixer-hopp, er det ingen algoritme å skylde på. Et menneske eier fortsatt den feilen.
Den innrammingen betyr mer enn det kanskje høres ut som. Sikkerhetsteam har brukt de siste årene på å feste AI til trusseloppdagelse, svindelvurdering og lommebokovervåking. Verktøyene ble raskere. Organisasjonskartene endret seg stort sett ikke. CertiKs posisjon er at ansvarslaget må forbli menneskelig selv når sporingslaget automatiseres – ellers får du det verste av begge verdener: feil i maskinhastighet uten at noen tydelig står ansvarlig.
Hvorfor sporing er den vanskelige delen
Å gjenopprette stjålet krypto har aldri handlet om å oppdage det første tyveriet. Det handler om hvor midlene går videre. Angripere sender eiendeler gjennom bytter, broer og tumlere, og hvert hopp legger til et manuelt steg for den som følger sporet. AI-agenter er godt egnet for den slitet fordi det er mønstergjenkjenning i volum, ikke dyp vurdering. De kan flagge bevegelse og koble sammen lommebøker i et tempo ingen menneskelig gruppe kan matche.
CertiKs poeng er at vurderingsdelen ikke automatiseres like rent. Å bestemme hva man skal gjøre med en sporet lommebok – fryse, rapportere, varsle en motpartsbørs eller vente og se – er en avgjørelse med juridiske og operasjonelle konsekvenser. Det er den delen firmaet sier forblir hos mennesker.
Overvåkingsgapet
Det finnes en ubehagelig mellomgrunn som bransjen stadig trår inn i. AI-hastighet oppmuntrer team til å stole på resultatet og hoppe over gjennomgangen. Så viser en sporet adresse seg å tilhøre feil part, eller en flagget transaksjon fryses uten kontekst. CertiKs advarsel treffer midt i det gapet: jo mer sporingen automatiseres, jo lettere er det å glemme at noen fortsatt må sjekke arbeidet.
Balansert overvåking er ikke et slagord her. Det er forskjellen mellom en AI-agent som forkorter en etterforskning og en som stille introduserer feil ingen oppdager før en sak faller fra hverandre.
Hva som fortsatt er ubesvart
CertiK har ikke lagt frem hvordan den menneskelige sjekken skal fungere i praksis – hvem som gjennomgår en AI-agents sporing, på hvilket tidspunkt, og mot hvilken standard. Disse detaljene betyr noe for børser og etterforskere som måtte innlemme verktøyet i eksisterende prosedyrer. Inntil de er spesifisert, er firmaets budskap en advarsel like mye som en produktpåstand: raskere sporing er reelt, men det flytter ikke skylden over på maskinen.
