AICPA ve AIUC yapay zeka sistemleri için güvence sertifikası geliştirdi

AICPA ve Yapay Zeka Sigortalama Şirketi (AIUC), yapay zeka sistemleri ve ajanları ile ilgili iş risklerinin bağımsız ve kapsamlı bir şekilde incelenmesini sağlayacak ortak bir güvence sertifikası geliştirdi.

AICPA ve AIUC ortaklığı, AICPA öncülüğündeki Sistem ve Organizasyon Kontrolleri (SOC 2) raporunu AIUC-1 sertifikasıyla birleştiren tek bir CPA liderliğinde hizmet sunuyor. Geçtiğimiz yıl 40.000'den fazla organizasyon SOC 2 tasdik raporu veya AIUC-1 sertifikası aldı. SOC 2 raporları, veri koruma, risk yönetimi ve paydaş güveni oluşturma kontrollerini gösterirken, AIUC-1 sertifikası yapay zeka ajan güvenliği, emniyeti ve güvenilirliği için standart sunuyor.

AICPA Başkanı ve CEO'su Mark Koziel, şirketlerin yapay zekaya büyük yatırımlar yaptığını belirterek yatırımcıların teknolojinin güvenli, güvenilir ve yönetilip yönetilmediğine dair daha net bir resme ihtiyaç duyduğunu ifade etti. AIUC Kurucu Ortağı Rajiv Dattani ise yapay zeka ajanlarının gerçek işleri hızla yürüttüğünü, bu ortak sertifikanın ise güvenlik duruşu ve ajanların niyet edildiği gibi davranıp davranmadığı sorularına bağımsız yanıt verdiğini kaydetti. AIUC-1'in, politika incelemelerinin ötesine geçerek halüsinasyon, veri sızıntısı, manipülatif istekler ve düşmanca yönlendirme enjeksiyonu gibi yüzlerce risk ve saldırı kombinasyonunda canlı testler gerçekleştirdiği bildirildi.

Birden fazla CPA firmasının bu güvence sertifikasını müşterilerine halihazırda sunduğu ve ilk çalışmaların tamamlanmasının ardından 2027 yılının başlarında tam lansmanın beklediği belirtildi. Güvenlik, emniyet ve güvenilirlik standartlarını karşılamak amacıyla SOC 2 raporlarının yıllık yenilenmesi gerekirken, AIUC-1 sertifikası yıllık yenilemenin yanı sıra üç ayda bir teknik yeniden test gerektiriyor.