AICPA与AIUC将SOC 2报告与AIUC-1认证相结合

美国注册会计师协会（AICPA）与人工智能承保公司（AIUC）于2026年10月19日宣布推出联合鉴证认证，将SOC 2报告与AIUC-1认证合并为一份报告，由注册会计师主导的一项业务同时涵盖人工智能系统和智能体。

两家机构称，这项认证是首次针对人工智能系统和智能体相关业务风险开展的全面独立审查。公告称，该服务建立在两家合作伙伴开创的标准和框架之上，全球数千家公司都在采用这些标准和框架；去年，超过40,000家机构获得了SOC 2鉴证或AIUC-1认证。

AICPA总裁兼首席执行官Mark Koziel表示：“企业在人工智能领域投入巨大，投资者、客户及其他利益相关方理应更全面、客观地了解这项技术是否安全、可靠且受到妥善治理。”他说，这项联合服务能够提供这样的全貌；由注册会计师主导这项业务，机构便可借助其专业知识、诚信操守和专业判断，而这些正是资本市场建立信任的基础。

SOC 2审查涵盖哪些内容

SOC 2是一项由持证注册会计师依据AICPA鉴证准则开展的独立审查，评估与系统安全性、可用性、处理完整性、保密性或隐私相关的控制措施。最终报告会就支撑该系统的控制措施在设计和运行方面的有效性发表意见。

AICPA将系统与组织控制描述为一系列服务项目：注册会计师可针对服务机构的系统级控制措施或其他机构的实体级控制措施提供相关服务；AICPA还负责制定SOC业务的专业准则。

根据AIUC的SOC 2对照映射文档，在这一联合模式下，注册会计师事务所依据AICPA制定的信任服务标准评估机构的控制措施；安全性是必需的基础要求，可用性、处理完整性、保密性和隐私则是可选扩展项。该对照映射指出，AIUC-1涵盖SOC 2未涉及的人工智能专属控制措施，并将SOC 2的信任服务标准对应到人工智能专属要求。其差距分析显示，AIUC-1与一系列SOC 2领域没有重叠，这些领域包括容量管理、环境防护与备份、恢复计划测试、物理访问限制、董事会监督、欺诈风险评估以及业务连续性风险缓解。

AIUC-1如何测试人工智能智能体

公告称，AIUC-1是全球首个针对人工智能智能体安全性、安保性和可靠性的标准。根据该标准的文档，其控制措施分为六大类：数据与隐私，涵盖数据使用政策、知识产权与商业秘密、个人数据暴露及秘密信息泄露；安全，涵盖对抗性测试、输入过滤、访问控制和安全代码模式；安全保障，涵盖风险分类体系、部署前测试与第三方测试，以及防止产生有害或超出范围的输出；可靠性，涵盖防止幻觉和限制不安全的工具调用；问责，涵盖故障预案、责任归属、供应商尽职调查、日志记录、透明度和质量管理；社会影响，涵盖防止利用人工智能实施网络滥用和造成灾难性危害。

文档指出，要获得认证，智能体必须通过所有适用的AIUC-1要求，并由认可的审计师进行验证，还必须接受涵盖企业面临的主要风险的全面评估。AIUC-1由一个汇集了250多位首席信息安全官（CISO）和安全领域领导者的联盟制定，并每季度更新。公告称，该标准的控制措施对应MITRE ATLAS、ISO 42001和《欧盟人工智能法案》等框架；这项欧洲法规依据风险等级对人工智能系统进行分类。该标准的文档还列出了与NIST人工智能风险管理框架和OWASP十大风险的对照映射。

AIUC联合创始人Rajiv Dattani将这项联合认证描述为对两个问题的独立解答。他说，机构如今会问：自身的安全状况如何？人工智能智能体是否按预期行事？他说：“AIUC-1的独特之处在于对人工智能智能体的行为进行实时测试，而不只是审查政策和防护措施。”Dattani表示，测试会覆盖数百种风险与攻击组合，从幻觉和数据泄露，到诱导性请求和对抗性提示注入；每种组合都会通过多轮对话进行评估，而一次典型评估通常涵盖数千种情境。

续期要求与交付时间表

公告将企业与人工智能开发者之间普遍采用的鉴证流程描述为：双方针对每一份安全问卷逐项协商信任。这种沟通既缓慢又成本高昂，却鲜少能真正解决问题。公告还指出，如今人工智能智能体持有凭证、调用API并在核心系统中执行操作，因此人工智能故障日益演变为安全漏洞。

SOC 2 报告和 AIUC-1 认证都需要每年续期，此外，AIUC-1 还需每季度进行技术复测。该标准的文档指出，AIUC-1 要求每年重新认证，以确保组织的安全态势跟上 AI 能力的发展和最佳实践；对照表则指出，认证还包括每季度由第三方对智能体进行技术测试，以评估其应对现实风险的能力。

已有多家注册会计师事务所向客户提供 SOC 2 与 AIUC-1 联合服务。AIUC 的文档指出，组织可通过与现有 SOC 2 审计师开展的一项审查，同时获得 SOC 2 鉴证和 AIUC-1 认证。两家机构表示，待首批审查完成后，联合认证预计将于 2027 年初全面推出。