事件经过
10月14日,Optro 在其 CRX 大会上宣布在其 GRC Intelligence Platform 上扩展一套领域训练、人机协同智能体:Autonomous Testing(从 SOX 扩展到所有控制类型)、Agentic Stakeholder Management、Agentic Risk Assessment Scoring、Agentic Compliance、Agentic TPRM 和 Agentic AI Governance——最后一项可预填 AI 系统记录并标记已满足的控制,AI Discovery 将在 2027 年前预览企业级影子 AI 发现。
影响分析
随着企业部署更多 AI 系统,它们需要治理企业内部运行的 AI。Optro 的 Agentic AI Governance 将 AI 风险接纳、控制评估和影子 AI 发现纳入 GRC 记录系统,并提供可记录、可引用、审计就绪的证据,解决了 AI 控制的审计证据缺口。
适用范围
使用 GRC 平台的风险/合规和 AI 治理团队应评估 Optro 的 Agentic AI Governance 和 AI Discovery,以获得证据支持的 AI 控制和影子 AI 清点。