Sierra Mendapatkan Sertifikasi AIUC-1 Setelah Audit Independen

Sierra mengumumkan pada 17 September 2026, bahwa platform agen AI-nya telah mencapai sertifikasi AIUC-1 setelah audit independen oleh Schellman dan pengujian ekstensif oleh Artificial Intelligence Underwriting Company (AIUC).

AIUC-1 adalah standar yang dirancang khusus untuk agen AI yang menguji bagaimana agen berperilaku secara nyata, termasuk apa yang terjadi ketika seseorang mencoba memanipulasi mereka, mengakses informasi yang dilindungi, atau melampaui apa yang mereka diizinkan lakukan, menurut perusahaan tersebut. Sierra mengatakan agen yang dibangun di atas platformnya tidak hanya menjawab pertanyaan: mereka mengoordinasikan perawatan pasien, memecahkan masalah teknis, menyelesaikan klaim asuransi, dan membiayai kembali hipotek. Perusahaan menyatakan bahwa lebih dari 40% Fortune 50, satu dari tiga bank terkemuka, dan lima dari 10 perusahaan perawatan kesehatan terbesar di dunia menggunakan platformnya.

Lingkup Pengujian dan Evaluasi Berulang

Sebagai bagian dari sertifikasi, AIUC menguji agen chat dan suara Sierra dalam interaksi sehari-hari serta skenario adversarial, termasuk upaya memanipulasi agen atau mengungkapkan informasi yang dilindungi, serta berbagai kondisi suara dunia nyata. Secara terpisah, Schellman meninjau kontrol teknis, hukum, operasional, dan tata kelola Sierra dan menemukan bahwa Sierra memenuhi semua persyaratan AIUC-1 yang berlaku, kata pengumuman tersebut. Evaluasi teknis dilakukan setidaknya setiap kuartal, dengan audit penuh setiap tahun, sehingga sertifikasi terus mencerminkan perubahan pada platform Sierra serta lingkungan risiko AI yang lebih luas.

Standar AIUC-1

AIUC menggambarkan standar AIUC-1 sebagai standar untuk keamanan, keselamatan, dan keandalan agen AI, dan mengatakan bahwa standar ini dibangun dengan lebih dari 250 pemimpin keamanan Fortune 500. Standar ini mencakup enam domain risiko: Data & Privasi, Keamanan, Keselamatan, Keandalan, Akuntabilitas, dan Masyarakat. Kategori ancaman yang tercakup meliputi injeksi prompt, jailbreak, dan tindakan tidak sah di bawah Keamanan; output berbahaya dan pengawasan manusia di bawah Keselamatan; halusinasi dan pemanggilan alat yang tidak aman di bawah Keandalan; kebocoran data dan perlindungan PII di bawah Data & Privasi; respons insiden, pencatatan, dan tata kelola di bawah Akuntabilitas; serta penyalahgunaan siber dan risiko katastropik di bawah Masyarakat.

Sertifikasi berlangsung melalui empat langkah: Penentuan Lingkup, Evaluasi, Audit, dan Sertifikasi. Selama Evaluasi, AIUC melakukan ribuan skenario dunia nyata yang menguji jailbreak, injeksi prompt, kebocoran data, halusinasi, dan pemanggilan alat yang tidak aman, dengan tim red‑team biasanya melibatkan 1.000 hingga 5.000 skenario pengujian yang berbeda. Langkah Audit merupakan tinjauan menyeluruh terhadap kebijakan, kontrol operasional, dan teknis di enam domain, yang dilakukan oleh auditor terakreditasi seperti Schellman atau Coalfire. Sertifikat yang dikeluarkan dan laporan audit berlaku selama satu tahun, dengan retest kuartalan terhadap versi standar yang ditetapkan selama penentuan lingkup.

Standar ini dipetakan ke ISO 42001, MITRE ATLAS, EU AI Act, NIST AI Risk Management Framework, dan OWASP Top Ten. Situs AIUC-1 mencantumkan Cursor, Fin, ElevenLabs, Harvey, UiPath, dan KPMG di antara organisasi yang bersertifikat dan menyatakan bahwa perusahaan bersertifikat menerima laporan audit independen lebih dari 50 halaman yang mencakup bagaimana guardrail diimplementasikan serta hasil red‑team.

Schellman menyatakan dalam rilisnya sendiri bahwa ia menjadi auditor AIUC-1 resmi pertama pada 3 Februari 2026. Dalam kemitraan tersebut, AIUC melakukan evaluasi teknis dan mengeluarkan sertifikasi sementara Schellman menyediakan pengumpulan bukti audit independen, pelaporan terperinci, dan panduan sertifikasi. Rilis tersebut menggambarkan AIUC sebagai didirikan oleh para ahli dari Anthropic dan dikembangkan bersama firma hukum Orrick, Cloud Security Alliance, dan MITRE. Danny Manimbo, pemimpin praktik AI di Schellman, mengatakan AIUC-1 “mengisi kesenjangan kritis dengan pendekatan teknis yang dapat diaudit untuk jaminan agen AI.”

Safeguard Berlapis Sierra

Sierra mengatakan keamanan, keselamatan, dan keandalan dibangun ke dalam cara agen pada platformnya dibuat, diuji, dirilis, dan ditingkatkan, menggunakan pendekatan pertahanan berlapis yang menggabungkan banyak lapisan perlindungan daripada mengandalkan satu kontrol saja. Konten yang berlandaskan dan kebijakan yang ditentukan pelanggan mengarahkan perilaku setiap agen. Setelah agen aktif, model supervisor mengevaluasi percakapan secara real‑time dan dapat memperbaiki, memblokir, atau meningkatkan respons, sementara penjaga deterministik menegakkan hal-hal mutlak yang tidak dapat diserahkan pada penilaian model, seperti persyaratan otentikasi dan akses.

Pada 13 Agustus 2026, posting Sierra tentang arsitektur merinci empat lapisan: konten yang diambil yang mendasari respons dalam pengetahuan pelanggan sendiri, aturan dan kebijakan bahasa alami yang harus diikuti agen, model supervisor yang mengaudit percakapan dan dapat memblokir, menulis ulang, atau memberi isyarat kepada agen, serta pemeriksaan deterministic non‑model, seperti menjaga alat modifikasi akun tidak tersedia sampai pelanggan terautentikasi. Satu pesan pelanggan dapat memicu setengah lusin pemeriksaan ini sebelum balasan apa pun dikirim, menurut posting tersebut.

Sierra mengatakan ia juga bekerja dengan pihak ketiga dalam penilaian adversarial dan red‑team reguler yang totalnya mencapai jutaan percobaan secara agregat, dengan temuan yang kembali ke platform. Ia memantau lalu lintas langsung melalui Deteksi Ancaman tingkat platform dan Monitor Agen per‑agen, serta menggunakan Simulasi untuk menguji stres agen terhadap regresi guardrail sebelum perubahan apa pun diluncurkan.

Kepatuhan yang Ada dan Langkah Selanjutnya

Sierra mengatakan bahwa sertifikasi tersebut melengkapi attestation SOC 2 Type II dan sertifikasi ISO 27001 serta ISO 42001 yang sudah ada, yang memvalidasi sistem keamanan dan manajemen AI-nya, sementara AIUC-1 menambahkan pengujian teknis berulang yang dirancang khusus untuk agen AI. Sierra Trust Center mencantumkan ISO/IEC 27001:2022, ISO/IEC 42001:2023, SOC 2, HIPAA, PCI DSS 4.0.1, GDPR, CCPA, CSA STAR, EU AI Act, dan FedRAMP High dalam daftar kepatuhannya, dengan laporan audit SOC 2 Type II 2026 dan HIPAA tersedia atas permintaan.

Sierra mengatakan bahwa perusahaan masih menentukan bagaimana agen mereka berperilaku, termasuk apa yang mereka ketahui, sistem apa yang dapat mereka akses, tindakan apa yang mereka ambil, dan bagaimana mereka mewakili merek mereka, serta bahwa AIUC-1 memberikan validasi independen terhadap platform di bawah agen-agen tersebut. Perusahaan menyatakan akan terus berinvestasi dalam evaluasi independen bersamaan dengan pengujian, pemantauan, dan pengembangan produk internalnya.