Sierra、独立監査後にAIUC-1認証を取得

Sierra 発表した 2026年9月17日、同社のAIエージェントプラットフォームが、Schellmanによる独立監査とArtificial Intelligence Underwriting Company (AIUC)による広範なテストを経て、AIUC-1認証を取得したことを。

AIUC-1はAIエージェント向けに特別に設計された標準で、エージェントが実際にどのように動作するかをテストします。具体的には、エージェントが操作されようとしたり、保護された情報にアクセスしようとしたり、許可された範囲を超えようとした場合に何が起こるかを評価します、と同社は述べています。Sierraは、同社のプラットフォーム上で構築されたエージェントは質問に答えるだけでなく、患者ケアの調整、技術的問題のトラブルシューティング、保険請求の解決、住宅ローンのリファイナンスも行うと述べました。同社によると、Fortune 50の40%以上、主要銀行の3分の1、世界最大の医療企業10社のうち5社が同プラットフォームを利用しています。

テスト範囲と定期評価

認証の一環として、AIUCはSierraのチャットおよび音声エージェントを日常的なやり取りや敵対的シナリオでテストし、エージェントへの操作試行や保護情報の露出、さらにはさまざまな実世界の音声条件も含めました。別途、SchellmanはSierraの技術、法務、運用、ガバナンスのコントロールをレビューし、Sierraが適用可能なすべてのAIUC-1要件を満たしていることを確認したと発表しました。技術評価は少なくとも四半期ごとに繰り返され、年間でフル監査が行われるため、認証はSierraのプラットフォームと広範なAIリスク環境の変化を反映し続けます。

AIUC-1標準

AIUCはAIUC-1標準をAIエージェントのセキュリティ、セーフティ、信頼性の標準と位置付け、250以上のFortune 500のセキュリティリーダーと共に構築されたと述べています。この標準はデータとプライバシー、セキュリティ、セーフティ、信頼性、アカウンタビリティ、社会の6つのリスク領域にまたがります。対象となる脅威カテゴリには、セキュリティ領域でのプロンプトインジェクション、ジャイルブレイク、無許可操作；セーフティ領域での有害な出力と人的監視；信頼性領域での幻覚と安全でないツール呼び出し；データとプライバシー領域でのデータ漏洩と個人情報保護；アカウンタビリティ領域でのインシデント対応、ログ記録、ガバナンス；そして社会領域でのサイバー悪用と壊滅的リスクが含まれます。

認証は4つのステップ、スコーピング、評価、監査、認証を経て進行します。評価の段階では、AIUCはジャイルブレイク、プロンプトインジェクション、データ漏洩、幻覚、危険なツール呼び出しに対する何千もの実世界シナリオをテストし、レッドチーミングは通常1,000から5,000の異なるテストシナリオを含みます。監査ステップは、SchellmanやCoalfireなどの認定監査人が実施する、6つの領域にわたるポリシー、運用、技術コントロールの全面的なレビューです。発行された証明書と監査報告書は1年間有効で、スコーピング時に確定した標準バージョンに対して四半期ごとの再テストが行われます。

この標準はISO 42001、MITRE ATLAS、EU AI法、NIST AIリスク管理フレームワーク、OWASP Top Tenと対応付けられています。AIUC-1のサイトには、認定組織としてCursor、Fin、ElevenLabs、Harvey、UiPath、KPMGが掲載されており、認定企業はガードレールの実装方法とレッドチーミングの結果を含む50ページ以上の独立監査報告書を受け取ると記載されています。

Schellmanは自社のリリースで述べたところによると、2026年2月3日に初の認可AIUC-1監査人となったとしています。このパートナーシップの下、AIUCは技術評価と認証の発行を行い、Schellmanは独立した監査証拠の収集、詳細な報告、認証ガイダンスを提供します。リリースでは、AIUCはAnthropicの専門家によって設立され、法律事務所Orrick、Cloud Security Alliance、MITREと共同で開発されたと説明されています。SchellmanのAI実務リーダーであるDanny Manimboは、AIUC-1は「AIエージェント保証に対する技術的で監査可能なアプローチで重要なギャップを埋める」と述べました。

Sierraの階層型保護策

Sierraは、セキュリティ、セーフティ、信頼性がプラットフォーム上のエージェントの作成、テスト、リリース、改善のすべての段階に組み込まれており、単一のコントロールに依存せず複数の保護策を組み合わせたディフェンスインデプスアプローチを採用していると述べました。根拠となるコンテンツと顧客が定義したポリシーが各エージェントの行動を指示します。エージェントが稼働すると、スーパーバイザーモデルがリアルタイムで会話を評価し、回答を修正、ブロック、エスカレーションでき、決定論的ガードは認証やアクセス要件など、モデルの判断に委ねられない絶対的な要件を強制します。

2026年8月13日のSierraのアーキテクチャに関する投稿では、4つの層が詳述されています。顧客自身の知識に基づいて応答を根拠付ける取得コンテンツ、エージェントが遵守すべき自然言語ルールとポリシー、会話を監査しエージェントをブロック、書き換え、または促すことができるスーパーバイザーモデル、そして顧客が認証されるまでアカウント変更ツールを利用不可にするなどの非モデル決定論的チェックです。投稿によれば、顧客からの1つのメッセージが返信される前に、これらのチェックが半ダースほど実行されることがあります。

Sierraは、サードパーティと定期的な敵対的テストやレッドチーム評価を実施し、合計で数百万回の試行を行い、その結果をプラットフォームにフィードバックしているとも述べました。プラットフォームレベルの脅威検知とエージェントごとのエージェントモニターを通じてライブトラフィックを監視し、シミュレーションを用いて変更がリリースされる前にガードレールの退行を検証するためにエージェントのストレステストを行います。

既存のコンプライアンスと次のステップ

Sierraは、この認証が既存のSOC 2 Type II証明書およびISO 27001、ISO 42001認証を補完し、これらは同社のセキュリティおよびAI管理システムを検証するものである一方、AIUC-1はAIエージェント向けに特別に設計された定期的な技術テストを追加します。Sierra Trust Centerは、ISO/IEC 27001:2022、ISO/IEC 42001:2023、SOC 2、HIPAA、PCI DSS 4.0.1、GDPR、CCPA、CSA STAR、EU AI法、FedRAMP Highをコンプライアンス一覧に掲載しており、2026年のSOC 2 Type IIおよびHIPAA監査報告書は要請に応じて提供されます。

Sierraは、エージェントの行動—何を知っているか、どのシステムにアクセスできるか、どのような操作を行うか、ブランドをどのように表現するか—は依然として企業が決定すると述べており、AIUC-1はそれらエージェントの基盤となるプラットフォームに対する独立した検証を提供します。同社は、独自のテスト、モニタリング、製品開発に加えて、引き続き独立評価への投資を行うと述べました。