事件经过
2026年10月19日，美国注册会计师协会（AICPA）与人工智能承保公司（AIUC）宣布推出一项联合保障服务，将SOC 2报告（根据AICPA鉴证准则执行）与AIUC-1认证合并为一项由CPA主导的单一业务——号称是首个针对AI系统和智能体业务风险的全面独立审查。AIUC-1被描述为行业首个AI智能体安全、可靠性和保障标准：由250多名CISO组成的联盟制定，涵盖六项原则（数据与隐私、安全、安全性、可靠性、可问责性、社会影响），映射到MITRE ATLAS、ISO/IEC 42001、NIST AI RMF和欧盟AI法案，并通过在数百种风险/攻击组合下对智能体进行实时对抗性测试来验证。两个组成部分均需每年续期，外加每季度一次AIUC-1技术复测；多家CPA事务所正在进行试点，预计于2027年初全面推出。
影响分析
它为AI智能体建立了一个统一的参考保障模型，将组织控制鉴证（SOC 2）与基于行为的实时智能体测试（AIUC-1）相结合——解决了AI采购中“每次通过安全问卷逐一协商信任”的问题。它使AI智能体的安全和行为成为可审计、经CPA鉴证的事项，并将联合报告与主要AI框架（ATLAS、ISO 42001、NIST AI RMF、欧盟AI法案）相衔接。
建议行动
根据你的AI智能体保障和采购需求，评估AIUC-1控制映射及SOC 2 + AIUC-1联合报告；如果你向企业销售智能体，请评估联合报告审计的准备工作。