정의
보안 회사들이 공동으로 발표한 공급업체 중립적 체크리스트로, AI 에이전트가 자신을 대신해 행동하도록 허용하기 전에 회사가 갖춰야 할 최소 보안 조치를 명시합니다. 에이전트가 접근할 수 있는 데이터 제한, 위험한 작업에 대한 승인 요구 등이 포함됩니다. 이는 기술 비전문가인 구매자에게 단일 공급업체의 모호한 보증 대신 구체적이고 인용 가능한 표준을 제공합니다.
왜 중요한가
경영진은 이를 조달 및 감사 체크리스트로 활용할 수 있습니다. '우리의 에이전트 배포가 기준선을 충족하는가?'를 묻는 것이 '우리의 AI는 안전한가?'를 묻는 것보다 훨씬 더 실행 가능합니다.