Apa yang terjadi
Pada 19 Oktober 2026, American Institute of CPAs (AICPA) dan Artificial Intelligence Underwriting Company (AIUC) mengumumkan penawaran jaminan bersama yang menggabungkan laporan SOC 2 (dilakukan berdasarkan Standar Atestasi AICPA) dengan sertifikasi AIUC-1 dalam satu keterlibatan yang dipimpin CPA — digambarkan sebagai tinjauan independen komprehensif pertama terhadap risiko bisnis terkait sistem dan agen AI. AIUC-1 dijelaskan sebagai standar pertama di industri untuk keselamatan, keamanan, dan keandalan agen AI: dibangun oleh konsorsium 250+ CISO, disusun berdasarkan enam prinsip (data dan privasi, keamanan, keselamatan, keandalan, akuntabilitas, masyarakat), memetakan ke MITRE ATLAS, ISO/IEC 42001, NIST AI RMF dan EU AI Act, dan divalidasi melalui pengujian adversarial langsung terhadap agen di ratusan kombinasi risiko/serangan. Kedua komponen memerlukan pembaruan tahunan plus pengujian ulang teknis AIUC-1 setiap kuartal; beberapa firma CPA sedang menjalankan uji coba dengan peluncuran penuh diperkirakan pada awal 2027.
Mengapa penting
Ini menetapkan model jaminan referensi tunggal untuk agen AI, menggabungkan atestasi kontrol organisasi (SOC 2) dengan pengujian agen langsung berbasis perilaku (AIUC-1) — mengatasi masalah 'kepercayaan dinegosiasikan satu kuesioner keamanan pada satu waktu' dalam pengadaan AI. Ini menjadikan keamanan dan perilaku agen AI sebagai masalah yang dapat diaudit dan diatestasi oleh CPA, serta menghubungkan laporan gabungan ke kerangka kerja AI utama (ATLAS, ISO 42001, NIST AI RMF, EU AI Act).
Tindakan yang diperlukan
Evaluasi pemetaan kontrol AIUC-1 dan laporan gabungan SOC 2 + AIUC-1 terhadap persyaratan jaminan dan pengadaan agen AI Anda; jika Anda menjual agen ke perusahaan, nilai kesiapan untuk audit laporan gabungan.