AICPAとAIUC、SOC 2報告書とAIUC-1認証を組み合わせ

The American Institute of CPAsとArtificial Intelligence Underwriting Companyは2026年10月19日、AIシステムとエージェントを対象に、SOC 2報告書とAIUC-1認証を組み合わせた共同の保証認証を発表した。これは、公認会計士主導の単一の業務を通じて実施され、報告書1通として提供される。

両組織は、この認証について、AIシステムとエージェントに関連する事業リスクを対象とした、初の包括的かつ独立した審査だと説明した。発表によると、このサービスは両パートナーが先駆けて開発し、世界中の数千社が利用する基準とフレームワークに基づいている。また、昨年は40,000を超える組織がSOC 2の保証報告書またはAIUC-1認証を取得した。

AICPAの会長兼CEOであるMark Koziel氏は、「企業はAIに多額の投資を行ってきました。投資家、顧客をはじめとするステークホルダーには、この技術が安全で、信頼性があり、適切に管理されているかについて、より包括的で客観的な全体像を知る権利があります」と述べた。同氏は、共同サービスがそうした全体像を提供すると説明。さらに、公認会計士が業務を主導することで、組織は資本市場全体の信頼を支える専門知識、誠実さ、専門的判断力を活用できると語った。

SOC 2審査の対象

SOC 2は、認可を受けた公認会計士がAICPA証明業務基準に基づいて実施する独立した審査であり、システムのセキュリティ、可用性、処理の完全性、機密性、プライバシーに関係する統制を評価する。審査の結果作成される報告書には、そのシステムを支える統制の設計と運用の有効性に関する意見が記載される。

AICPAは、システムおよび組織統制を、公認会計士がサービス組織のシステムレベルの統制、または他の組織の組織レベルの統制に関連して提供できる、一連のサービスとして説明している。また、SOC業務に関する専門基準を制定している。

AIUCのSOC 2対応表の文書によると、共同モデルでは、公認会計士事務所が、AICPA策定のトラストサービス規準に照らして組織の統制を評価する。セキュリティが必須の基本要件であり、可用性、処理の完全性、機密性、プライバシーは任意の追加項目となる。対応表では、AIUC-1がSOC 2の対象外であるAI固有の統制を扱い、SOC 2のトラストサービス規準をAI固有の要件に対応付けている。また、ギャップ分析では、容量管理、環境保護とバックアップ、復旧計画のテスト、物理的なアクセス制限、取締役会による監督、不正リスク評価、事業継続リスクの軽減など、SOC 2の一連の領域とAIUC-1との間に重複がないとされている。

AIUC-1によるAIエージェントのテスト方法

発表では、AIUC-1を、AIエージェントの安全性、セキュリティ、信頼性に関する世界初の規格と説明している。規格の文書によると、統制は6つのカテゴリーにわたる。データとプライバシーは、データ利用方針、知的財産と企業秘密、個人データの露出、秘密情報の漏えいを対象とする。セキュリティは、敵対的テスト、入力フィルタリング、アクセス制御、安全なコードの作成パターンを扱う。安全性は、リスク分類、導入前テストと第三者テスト、有害な出力や対象範囲外の出力の防止を対象とする。信頼性は、ハルシネーションの防止と、安全でないツール呼び出しの制限を扱う。説明責任は、障害対応計画、責任の所在、ベンダーのデューデリジェンス、ログ記録、透明性、品質管理を対象とする。社会は、AIを利用したサイバー上の悪用と壊滅的な悪用の防止を扱う。

認証を取得するには、エージェントは認定監査人によって検証された、該当するAIUC-1要件をすべて満たし、主要な企業リスクを網羅する包括的な評価を受けなければならないと、文書には記されている。AIUC-1は250人を超えるCISOとセキュリティ責任者からなるコンソーシアムが開発し、四半期ごとに更新される。発表によると、同規格の統制はMITRE ATLAS、ISO 42001、EU AI Actなどのフレームワークに対応している。EU AI Actは、AIシステムをリスクレベルに応じて分類する欧州の規制である。また、規格の文書には、NIST AI Risk Management FrameworkおよびOWASP Top Tenとの対応表も掲載されている。

AIUCの共同創業者であるRajiv Dattani氏は、共同認証について、組織が今や問うていると同氏が述べる2つの問い、すなわち自社のセキュリティ態勢はどうなっているのか、そしてAIエージェントは意図どおりに動作するのかに対する、独立した答えだと位置づけた。同氏は、「AIUC-1を際立たせているのは、ポリシーやガードレールを確認するだけでなく、AIエージェントの動作を実環境でテストすることです」と語った。Dattani氏によると、エージェントはハルシネーションやデータ漏えいから、操作を狙った要求や敵対的なプロンプトインジェクションまで、何百ものリスクと攻撃の組み合わせについてテストされる。各組み合わせは反復的な対話を通じて評価され、通常、評価は数千のシナリオを対象とする。

更新条件と提供スケジュール

発表では、企業とAI開発者の間で一般的な保証プロセスについて、セキュリティ質問票を一つずつやり取りしながら信頼を築くものと説明している。時間も費用もかかるこのやり取りでは、問題が解決に至らないことも少なくない。また、AIエージェントはすでに認証情報を保持し、APIを呼び出し、基幹システム内で動作しているため、AIの障害がセキュリティ侵害に当たるケースが増えているとも述べている。

SOC 2レポートとAIUC-1認証はいずれも、AIUC-1の四半期ごとの技術的な再テストに加え、毎年更新する必要があります。この規格の文書には、組織のセキュリティ態勢をAIの能力やベストプラクティスの進展に対応させるため、AIUC-1では毎年再認証を受ける必要があると記されています。また、対応表には、認証に、現実世界のリスクを対象としたエージェントの四半期ごとの第三者技術テストが含まれると記されています。

複数の公認会計士事務所が、SOC 2とAIUC-1を組み合わせたサービスをすでに顧客に提供しています。AIUCの文書によると、組織は既存のSOC 2監査人との1回の契約で、SOC 2の保証報告書とAIUC-1認証を同時に取得できます。両組織は、初期の契約が完了した後の2027年初頭に、共同認証を本格的に開始する見込みだと述べました。