Coinbase介绍AI持续对抗测试平台，用于内部安全检查
Coinbase9月15日介绍内部持续对抗测试平台CAT，使用AI安全代理检查代码变更与现有资产。公司称，自2026年年中以来已运行超过15万次扫描，其中包含超过12.8万次代码合并请求审查。扫描次数不代表发现漏洞的数量。
Coinbase在9月15日发布的技术文章中介绍了内部平台CAT，即持续对抗测试（Continuous Adversarial Testing）。该平台使用AI安全代理检查新代码变更和现有系统资产，以支持更频繁的安全测试。
据公司介绍，测试范围包括网页、移动端、后端和基础设施，也涵盖传统互联网系统与智能合约的集成及内部AI应用。自2026年年中以来，平台累计运行超过15万次扫描，其中包括超过12.8万次代码合并请求审查。这些是测试活动规模，并不等于漏洞数量。
Coinbase表示，平台在服务端执行授权限制，并将发现验证和人工处理纳入工作流程。CAT目前属于内部工具，公司正在评估未来对外提供部分组件的可能性。自动化测试可以辅助安全团队，但扫描覆盖量本身不能证明系统不存在风险。
配图：AI生成示意图。 来源：Coinbase https://www.coinbase.com/blog/consumer-protection-tuesday-ai-powered-continuous-adversarial-testing-at-coinbase