Η Sierra κερδίζει την πιστοποίηση AIUC-1 μετά από ανεξάρτητο έλεγχο

Sierra ανακοίνωσε στις 17 Σεπτεμβρίου 2026 ότι η πλατφόρμα πρακτόρων AI της έχει επιτύχει την πιστοποίηση AIUC-1 μετά από ανεξάρτητο έλεγχο από τη Schellman και εκτενή δοκιμή από την Artificial Intelligence Underwriting Company (AIUC).

Το AIUC-1 είναι ένα πρότυπο σχεδιασμένο ειδικά για πρακτόρους AI που ελέγχει πώς συμπεριφέρονται πραγματικά οι πρακτόροι, συμπεριλαμβανομένου του τι συμβαίνει όταν κάποιος προσπαθεί να τους παραπλανήσει, να έχει πρόσβαση σε προστατευμένες πληροφορίες ή να υπερβεί τα εξουσιοδοτημένα όριά τους, σύμφωνα με την εταιρεία. Η Sierra δήλωσε ότι οι πρακτόροι που δημιουργούνται στην πλατφόρμα της κάνουν περισσότερα από το να απαντούν σε ερωτήσεις: συντονίζουν τη φροντίδα των ασθενών, επιλύουν τεχνικά προβλήματα, διαχειρίζονται αξιώσεις ασφάλισης και αναχρηματοδοτούν στεγαστικά δάνεια. Η εταιρεία ανέφερε ότι πάνω από 40 % των Fortune 50, ένα στα τρία από τις κορυφαίες τράπεζες και πέντε από τις δέκα μεγαλύτερες εταιρείες υγειονομικής περίθαλψης παγκοσμίως συνεργάζονται με την πλατφόρμα της.

Πεδίο Δοκιμών και Επαναλαμβανόμενες Αξιολογήσεις

Στο πλαίσιο της πιστοποίησης, η AIUC έλεγξε τους πρακτόρους συνομιλίας και φωνής της Sierra σε καθημερινές αλληλεπιδράσεις και αντιπάλους σενάρια, συμπεριλαμβανομένων προσπαθειών παραπλάνησης των πρακτόρων ή αποκάλυψης προστατευμένων πληροφοριών, καθώς και μιας σειράς πραγματικών συνθηκών φωνής. Παράλληλα, η Schellman εξέτασε τους τεχνικούς, νομικούς, λειτουργικούς και ελεγκτικούς ελέγχους της Sierra και διαπίστωσε ότι η Sierra πληροί όλες τις εφαρμόσιμες απαιτήσεις AIUC-1, σύμφωνα με την ανακοίνωση. Οι τεχνικές αξιολογήσεις επαναλαμβάνονται τουλάχιστον τριμηνιαίως, με πλήρη έλεγχο κάθε χρόνο, ώστε η πιστοποίηση να συνεχίζει να αντικατοπτρίζει τις αλλαγές τόσο στην πλατφόρμα της Sierra όσο και στο ευρύτερο περιβάλλον κινδύνου AI.

Το Πρότυπο AIUC-1

Η AIUC περιγράφει το πρότυπο AIUC-1 ως το πρότυπο για την ασφάλεια, την προστασία και την αξιοπιστία των πρακτόρων AI, και αναφέρει ότι δημιουργήθηκε με τη συμμετοχή περισσότερων από 250 ηγετών ασφαλείας των Fortune 500. Το πρότυπο καλύπτει έξι τομείς κινδύνου: Δεδομένα & Ιδιωτικότητα, Ασφάλεια, Ασφάλεια, Αξιοπιστία, Λογοδοσία και Κοινωνία. Οι κατηγορίες απειλών που καλύπτονται περιλαμβάνουν την ένεση προτροπών, τις παραβιάσεις (jailbreaks) και μη εξουσιοδοτημένες ενέργειες στο πλαίσιο της Ασφάλειας· επιβλαβείς εξόδους και ανθρώπινη επίβλεψη στο πλαίσιο της Ασφάλειας· ψευδαισθήσεις και μη ασφαλείς κλήσεις εργαλείων στην Αξιοπιστία· διαρροές δεδομένων και προστασία προσωπικών πληροφοριών (PII) στα Δεδομένα & Ιδιωτικότητα· ανταπόκριση σε περιστατικά, καταγραφή και διακυβέρνηση στη Λογοδοσία· και κακόβουλη χρήση του κυβερνοχώρου και καταστροφικός κίνδυνος στην Κοινωνία.

Η πιστοποίηση προχωρά μέσω τεσσάρων βημάτων: Προσδιορισμός, Αξιολογήσεις, Έλεγχος και Πιστοποίηση. Κατά τη διάρκεια των Αξιολογήσεων, η AIUC διεξάγει χιλιάδες πραγματικά σενάρια ελέγχου κατά των jailbreaks, της ένεσης προτροπών, διαρροής δεδομένων, ψευδαισθήσεων και μη ασφαλών κλήσεων εργαλείων, με ομάδες red‑team που συνήθως περιλαμβάνουν 1.000 έως 5.000 διαφορετικά σενάρια δοκιμών. Το βήμα του Ελέγχου είναι μια πλήρης ανασκόπηση των πολιτικών, των λειτουργικών και τεχνικών ελέγχων σε όλους τους έξι τομείς, που πραγματοποιείται από έναν πιστοποιημένο ελεγκτή όπως η Schellman ή η Coalfire. Το εκδοθέν πιστοποιητικό και η έκθεση ελέγχου ισχύουν για ένα χρόνο, με τριμηνιαίες επαναδοκιμές έναντι της έκδοσης του προτύπου που κλειδώθηκε κατά τον προσδιορισμό.

Το πρότυπο συσχετίζεται με το ISO 42001, το MITRE ATLAS, το EU AI Act, το NIST AI Risk Management Framework και το OWASP Top Ten. Η ιστοσελίδα AIUC-1 παραθέτει τις Cursor, Fin, ElevenLabs, Harvey, UiPath και KPMG μεταξύ των πιστοποιημένων οργανισμών και αναφέρει ότι οι πιστοποιημένες εταιρείες λαμβάνουν ανεξάρτητη έκθεση ελέγχου άνω των 50 σελίδων που καλύπτει πώς εφαρμόζονται οι περιοριστικές γραμμές και τα αποτελέσματα του red‑teaming.

Η Schellman δήλωσε στη δική της ανακοίνωση ότι έγινε ο πρώτος εξουσιοδοτημένος ελεγκτής AIUC-1 στις 3 Φεβρουαρίου 2026. Στο πλαίσιο της συνεργασίας, η AIUC διεξάγει τεχνικές αξιολογήσεις και εκδίδει πιστοποίηση, ενώ η Schellman παρέχει ανεξάρτητη συλλογή αποδεικτικών ελέγχου, λεπτομερείς αναφορές και καθοδήγηση πιστοποίησης. Η ανακοίνωση περιγράφει την AIUC ως ιδρυθείσα από ειδικούς της Anthropic και αναπτυγμένη σε συνεργασία με το δικηγορικό γραφείο Orrick, το Cloud Security Alliance και το MITRE. Ο Danny Manimbo, επικεφαλής του τμήματος AI της Schellman, δήλωσε ότι το AIUC-1 “συμπληρώνει ένα κρίσιμο κενό με την τεχνική, ελεγχόμενη προσέγγισή του στην διασφάλιση πρακτόρων AI”.

Τα Στρωματικά Μέτρα Ασφαλείας της Sierra

Η Sierra δήλωσε ότι η ασφάλεια, η προστασία και η αξιοπιστία ενσωματώνονται στον τρόπο δημιουργίας, δοκιμής, κυκλοφορίας και βελτίωσης των πρακτόρων στην πλατφόρμα της, χρησιμοποιώντας μια προσέγγιση άμυνας σε βάθος που συνδυάζει πολλαπλά μέτρα ασφαλείας αντί να βασίζεται σε έναν μόνο έλεγχο. Το θεμελιωμένο περιεχόμενο και οι πολιτικές που ορίζονται από τον πελάτη καθοδηγούν τη συμπεριφορά κάθε πράκτορα. Μόλις ένας πράκτορας είναι ενεργός, τα μοντέλα εποπτεύοντα αξιολογούν τις συνομιλίες σε πραγματικό χρόνο και μπορούν να διορθώσουν, να μπλοκάρουν ή να κλιμακώσουν τις απαντήσεις, ενώ οι ντετερμινιστικοί φρουροί επιβάλλουν απόλυτα στοιχεία που δεν μπορούν να αφήνονται στην κρίση του μοντέλου, όπως οι απαιτήσεις αυθεντικοποίησης και πρόσβασης.

Μια ανάρτηση της Sierra στις 13 Αυγούστου 2026, ανάρτηση της Sierra σχετικά με την αρχιτεκτονική περιγράφει τέσσερα στρώματα: ανακτημένο περιεχόμενο που θεμελιώνει τις απαντήσεις στη γνώση του πελάτη, κανόνες και πολιτικές φυσικής γλώσσας που πρέπει να ακολουθεί ο πράκτορας, μοντέλα εποπτεύοντα που ελέγχουν τις συνομιλίες και μπορούν να μπλοκάρουν, να ξαναγράψουν ή να καθοδηγήσουν τον πράκτορα, και ντετερμινιστικούς ελέγχους εκτός μοντέλου, όπως η διατήρηση των εργαλείων τροποποίησης λογαριασμού μη διαθέσιμων μέχρι ο πελάτης να έχει πιστοποιηθεί. Ένα μόνο μήνυμα πελάτη μπορεί να ενεργοποιήσει μισό δεκάδες από αυτούς τους ελέγχους πριν επιστραφεί οποιαδήποτε απάντηση, σύμφωνα με την ανάρτηση.

Η Sierra δήλωσε ότι συνεργάζεται επίσης με τρίτους σε τακτικές αντιπάλους και αξιολογήσεις red‑team που συνολικά φτάνουν σε εκατομμύρια προσπάθειες, με τα ευρήματα να τροφοδοτούν την πλατφόρμα. Παρακολουθεί την ζωντανή κίνηση μέσω της ανίχνευσης απειλών σε επίπεδο πλατφόρμας και των παρακολουθητών πρακτόρων ανά πράκτορα, και χρησιμοποιεί προσομοιώσεις για να δοκιμάσει την αντοχή των πρακτόρων σε υποχωρήσεις των περιοριστικών γραμμών πριν κυκλοφορήσουν αλλαγές.

Υπάρχουσα Συμμόρφωση και Επόμενα Βήματα

Η Sierra δήλωσε ότι η πιστοποίηση συμπληρώνει τις υπάρχουσες αποδείξεις SOC 2 Type II και τις πιστοποιήσεις ISO 27001 και ISO 42001, οι οποίες επικυρώνουν τα συστήματα ασφαλείας και διαχείρισης AI, ενώ η AIUC-1 προσθέτει επαναλαμβανόμενες τεχνικές δοκιμές σχεδιασμένες ειδικά για πράκτορες AI. Το Sierra Trust Center παραθέτει ISO/IEC 27001:2022, ISO/IEC 42001:2023, SOC 2, HIPAA, PCI DSS 4.0.1, GDPR, CCPA, CSA STAR, τον Κανονισμό AI της ΕΕ και το FedRAMP High μεταξύ των καταχωρίσεων συμμόρφωσης, με εκθέσεις ελέγχου SOC 2 Type II και HIPAA του 2026 διαθέσιμες κατόπιν αιτήματος.

Η Sierra δήλωσε ότι οι επιχειρήσεις εξακολουθούν να αποφασίζουν πώς θα συμπεριφέρονται οι πράκτορές τους, συμπεριλαμβανομένου του τι γνωρίζουν, σε ποια συστήματα έχουν πρόσβαση, ποιες ενέργειες εκτελούν και πώς αντιπροσωπεύουν το εμπορικό τους σήμα, και ότι η AIUC-1 παρέχει ανεξάρτητη επικύρωση της πλατφόρμας που βρίσκεται κάτω από αυτούς τους πράκτορες. Η εταιρεία δήλωσε ότι θα συνεχίσει να επενδύει σε ανεξάρτητη αξιολόγηση παράλληλα με τις δικές της δοκιμές, παρακολούθηση και ανάπτυξη προϊόντων.