AICPA合作推出新服务，确保AI系统与代理的可靠性

美国注册会计师协会（AICPA）近日与人工智能承保公司AIUC达成合作，联合推出一项面向AI系统和AI智能体的鉴证认证服务。这是首个由CPA（注册会计师）主导、对AI相关商业风险进行全面独立审查的认证产品，把AICPA主导的SOC 2报告与AIUC-1认证整合进同一项鉴证业务中。据双方发布的新闻稿，去年已有超过4万家机构获得SOC 2鉴证或AIUC-1认证。按照规划，目前已有多个会计师事务所开始向客户交付这项联合认证，首批项目完成后，预计2027年初全面推向市场。 这项合作背后，是企业部署AI智能体时日益突出的信任缺口。新闻稿指出，AI虽然在改造业务流程，但在关键业务场景中的失误已引发安全担忧：企业需要确认智能体本身及其所触及的系统是否安全，AI开发者则需要证明智能体按承诺行事、满足企业安全要求，才能推动 adoption。AICPA总裁兼CEO Mark Koziel表示，企业在AI上投入巨大，投资者、客户等利益相关方理应获得更完整、客观的判断依据，而由CPA牵头执行，可以借助其专业能力、职业操守和职业判断为资本市场建立信任。AIUC联合创始人Rajiv Dattani则强调，AIUC-1的差异点在于对智能体行为做实时测试，而非只审查政策和防护栏——测试覆盖数百种风险与攻击组合，包括幻觉、数据泄露、操纵性请求和对抗性提示注入等。 对跨境电商卖家和出海企业而言，这类认证的意义在于多了一层可对外展示的合规凭证。SOC 2报告由持证CPA依据AICPA鉴证标准独立出具，全球范围内被用来证明企业在数据保护、风险管理和利益相关方信任建设方面拥有有效控制；AIUC-1则号称是全球首个针对AI智能体安全、安保与可靠性的标准。两项认证均需每年更新，AIUC-1还要求每季度进行技术复测，这意味着认证不是一次性动作，而是持续性的合规投入。对于使用AI客服、AI选品、AI广告投放等智能体工具的卖家，未来在对接平台、品牌方或机构客户时，这类第三方鉴证可能成为新的准入参考。