何が起きたか
2026年10月19日、米国公認会計士協会（AICPA）と人工知能引受会社（AIUC）は、SOC 2レポート（AICPA保証基準に基づいて実施）とAIUC-1認証を単一のCPA主導のエンゲージメントで組み合わせた統合保証サービスを発表しました。これは、AIシステムおよびエージェントに関連するビジネスリスクに関する初の包括的な独立レビューとされています。AIUC-1は、AIエージェントの安全性、セキュリティ、信頼性に関する業界初の基準であり、250以上のCISOからなるコンソーシアムによって構築され、6つの原則（データとプライバシー、セキュリティ、安全性、信頼性、説明責任、社会）に基づいて組織化され、MITRE ATLAS、ISO/IEC 42001、NIST AI RMF、EU AI法に対応し、数百のリスク/攻撃の組み合わせにわたるエージェントのライブ敵対的テストによって検証されています。両方のコンポーネントは年次更新に加えて、四半期ごとのAIUC-1技術的再テストが必要です。複数のCPA事務所がパイロットを実施しており、2027年初頭に本格的なローンチが予定されています。
なぜ重要か
これはAIエージェントのための単一の参照保証モデルを確立し、組織的コントロールの保証（SOC 2）とライブで行動ベースのエージェントテスト（AIUC-1）を組み合わせ、AI調達における「セキュリティ質問票を1つずつ交渉して信頼を得る」問題に対処します。これにより、AIエージェントのセキュリティと行動が監査可能でCPAが保証する事項となり、組み合わせレポートを主要なAIフレームワーク（ATLAS、ISO 42001、NIST AI RMF、EU AI法）に結び付けます。
必要な対応
AIUC-1のコントロールマッピングと組み合わせたSOC 2 + AIUC-1レポートを、自社のAIエージェント保証および調達要件に対して評価し、企業向けにエージェントを販売している場合は、組み合わせレポート監査への準備状況を評価してください。