Sierra erhält AIUC-1-Zertifizierung nach unabhängiger Prüfung

Sierra kündigte am 17. September 2026, dass seine KI‑Agenten‑Plattform nach einer unabhängigen Prüfung durch Schellman und umfangreichen Tests durch die Artificial Intelligence Underwriting Company (AIUC) die AIUC-1‑Zertifizierung erreicht hat.

AIUC-1 ist ein speziell für KI‑Agenten entwickelter Standard, der prüft, wie Agenten tatsächlich agieren, einschließlich dessen, was geschieht, wenn jemand versucht, sie zu manipulieren, geschützte Informationen zuzugreifen oder über ihre Befugnisse hinauszugehen, so das Unternehmen. Sierra sagte, dass Agenten, die auf seiner Plattform aufgebaut sind, mehr tun als Fragen beantworten: Sie koordinieren die Patientenversorgung, beheben technische Probleme, bearbeiten Versicherungsansprüche und refinanzieren Hypotheken. Das Unternehmen gab an, dass über 40 % der Fortune 50, jedes dritte der führenden Banken und fünf von zehn der größten Gesundheitsunternehmen der Welt mit seiner Plattform zusammenarbeiten.

Umfang der Tests und wiederkehrende Bewertungen

Im Rahmen der Zertifizierung prüfte AIUC die Chat‑ und Sprach‑Agenten von Sierra sowohl in alltäglichen Interaktionen als auch in adversarialen Szenarien, einschließlich Versuchen, Agenten zu manipulieren oder geschützte Informationen offenzulegen, sowie einer Reihe von realen Sprachbedingungen. Separat prüfte Schellman die technischen, rechtlichen, operativen und Governance‑Kontrollen von Sierra und stellte fest, dass Sierra alle anwendbaren AIUC‑1‑Anforderungen erfüllte, hieß es in der Ankündigung. Die technischen Bewertungen erfolgen mindestens vierteljährlich, mit einer vollständigen Prüfung jedes Jahr, sodass die Zertifizierung weiterhin Änderungen sowohl in Sierras Plattform als auch im breiteren KI‑Risikoumfeld widerspiegelt.

Der AIUC-1‑Standard

AIUC beschreibt den AIUC-1‑Standard als den Standard für Sicherheit, Sicherheit und Zuverlässigkeit von KI‑Agenten und gibt an, dass er mit mehr als 250 Sicherheits‑Führungskräften aus den Fortune‑500 entwickelt wurde. Der Standard deckt sechs Risikobereiche ab: Daten & Datenschutz, Sicherheit, Sicherheit, Zuverlässigkeit, Verantwortlichkeit und Gesellschaft. Zu den abgedeckten Bedrohungskategorien gehören Prompt‑Injection, Jailbreaks und unautorisierte Aktionen im Bereich Sicherheit; schädliche Ausgaben und menschliche Aufsicht im Bereich Sicherheit; Halluzinationen und unsichere Werkzeugaufrufe im Bereich Zuverlässigkeit; Datenlecks und Schutz personenbezogener Daten (PII) im Bereich Daten & Datenschutz; Vorfallsreaktion, Protokollierung und Governance im Bereich Verantwortlichkeit; sowie missbräuchliche Cyber‑Nutzung und katastrophale Risiken im Bereich Gesellschaft.

Die Zertifizierung erfolgt in vier Schritten: Scoping, Evaluierungen, Audit und Zertifizierung. Während der Evaluierungen führt AIUC Tausende von realen Szenarien durch, die gegen Jailbreaks, Prompt‑Injection, Datenlecks, Halluzinationen und unsichere Werkzeugaufrufe testen, wobei das Red‑Team typischerweise 1.000 bis 5.000 verschiedene Testszenarien einbezieht. Der Auditschritt ist eine vollständige Überprüfung von Richtlinien, operativen und technischen Kontrollen über die sechs Domänen hinweg, durchgeführt von einem akkreditierten Prüfer wie Schellman oder Coalfire. Das ausgestellte Zertifikat und der Prüfungsbericht sind ein Jahr gültig, mit vierteljährlichen Retests gegen die während des Scopings festgelegte Standardversion.

Der Standard wird mit ISO 42001, MITRE ATLAS, dem EU‑AI‑Act, dem NIST‑AI‑Risk‑Management‑Framework und den OWASP Top Ten abgeglichen. Die AIUC‑1‑Website listet Cursor, Fin, ElevenLabs, Harvey, UiPath und KPMG zu den zertifizierten Organisationen und gibt an, dass zertifizierte Unternehmen einen unabhängigen Prüfungsbericht von mehr als 50 Seiten erhalten, der beschreibt, wie Leitplanken implementiert werden und die Ergebnisse des Red‑Teamings.

Schellman in seiner eigenen Mitteilung erklärte, dass es am 3. Februar 2026 der erste autorisierte AIUC‑1‑Prüfer wurde. Im Rahmen der Partnerschaft führt AIUC technische Bewertungen durch und stellt Zertifizierungen aus, während Schellman die unabhängige Sammlung von Prüfungsnachweisen, detaillierte Berichterstattung und Zertifizierungsleitlinien bereitstellt. Die Mitteilung beschreibt AIUC als von Experten von Anthropic gegründet und in Zusammenarbeit mit der Kanzlei Orrick, der Cloud Security Alliance und MITRE entwickelt. Danny Manimbo, Leiter der KI‑Praxis bei Schellman, sagte, AIUC‑1 „schließe eine kritische Lücke mit seinem technischen, prüfbaren Ansatz zur KI‑Agenten‑Absicherung.“

Sierra’s mehrschichtige Schutzmaßnahmen

Sierra erklärte, dass Sicherheit, Sicherheit und Zuverlässigkeit in die Erstellung, das Testen, die Freigabe und die Verbesserung von Agenten auf seiner Plattform integriert sind, wobei ein Defense‑in‑Depth‑Ansatz verwendet wird, der mehrere Schutzmaßnahmen kombiniert, anstatt sich auf eine einzelne Kontrolle zu verlassen. Fundierte Inhalte und kundenspezifische Richtlinien steuern das Verhalten jedes Agenten. Sobald ein Agent live ist, bewerten Aufsichts‑Modelle Gespräche in Echtzeit und können Antworten korrigieren, blockieren oder eskalieren, während deterministische Schutzvorrichtungen absolute Vorgaben durchsetzen, die nicht dem Modellurteil überlassen werden können, wie Authentifizierung und Zugriffsanforderungen.

Ein am 13. August 2026 veröffentlichter Sierra‑Beitrag zur Architektur beschreibt vier Schichten: abgerufene Inhalte, die Antworten im Wissen des Kunden verankern, natürlichsprachliche Regeln und Richtlinien, die der Agent befolgen muss, Aufsichts‑Modelle, die Gespräche prüfen und den Agenten blockieren, umschreiben oder anleiten können, sowie nicht‑modellbasierte deterministische Prüfungen, etwa dass Werkzeuge zur Kontenänderung nicht verfügbar sind, bis der Kunde authentifiziert wurde. Laut dem Beitrag kann eine einzelne Kundennachricht ein halbes Dutzend dieser Prüfungen auslösen, bevor eine Antwort zurückgesendet wird.

Sierra erklärte, dass es auch mit Drittanbietern regelmäßig adversariale und Red‑Team‑Bewertungen durchführt, die insgesamt Millionen von Versuchen umfassen, wobei die Ergebnisse in die Plattform zurückfließen. Es überwacht den Live‑Verkehr über die plattformweite Bedrohungserkennung und agentenspezifische Agent‑Monitore und nutzt Simulationen, um Agenten auf Rückgänge der Leitplanken zu testen, bevor Änderungen ausgerollt werden.

Bestehende Compliance und nächste Schritte

Sierra sagte, die Zertifizierung ergänze seine bestehenden SOC‑2‑Typ‑II‑Bestätigung sowie die ISO‑27001‑ und ISO‑42001‑Zertifizierungen, die seine Sicherheits‑ und KI‑Management‑Systeme validieren, während AIUC‑1 wiederkehrende technische Tests hinzufügt, die speziell für KI‑Agenten konzipiert sind. Das Sierra Trust Center listet ISO/IEC 27001:2022, ISO/IEC 42001:2023, SOC 2, HIPAA, PCI DSS 4.0.1, GDPR, CCPA, CSA STAR, den EU‑AI‑Act und FedRAMP High unter seinen Compliance‑Einträgen auf, wobei SOC 2‑Typ‑II‑ und HIPAA‑Auditberichte für 2026 auf Anfrage verfügbar sind.

Sierra sagte, Unternehmen entscheiden weiterhin, wie sich ihre Agenten verhalten, einschließlich dessen, was sie wissen, auf welche Systeme sie zugreifen können, welche Aktionen sie ausführen und wie sie ihre Marke repräsentieren, und dass AIUC‑1 eine unabhängige Validierung der Plattform unter diesen Agenten bietet. Das Unternehmen erklärte, dass es weiterhin in unabhängige Evaluierungen investieren werde, neben eigenen Tests, Überwachungen und der Produktentwicklung.