AIUC-1 क्या है और एंटरप्राइज़ AI में भरोसे के लिए यह क्यों ज़रूरी है

एंटरप्राइज़ AI परिपक्व हो रहा है। जो एजेंट पायलट के रूप में शुरू हुए थे, वे अब ग्राहक बातचीत संभालते हैं, वर्कफ़्लो ट्रिगर करते हैं और प्रोडक्शन में लाइव व्यावसायिक डेटा पर काम करते हैं। इस पैमाने पर एंटरप्राइज़ AI एजेंट्स को प्रोडक्शन में लाने के साथ, भरोसा, सुरक्षा और विश्वसनीयता अहम हो जाते हैं।

हर बदलावकारी तकनीक इस मुकाम पर पहुंचती है। पेमेंट सिस्टम्स के लिए PCI DSS है। क्लाउड इन्फ्रास्ट्रक्चर के लिए SOC 2 है। स्वतंत्र मानकों ने ही इन दोनों को ऐसे सिस्टम्स बनाया, जिन्हें व्यवसाय बिना व्यापक अलग-अलग जांच के लागू कर सकते हैं। अब AI एजेंट्स को भी अपना मानक मिल रहा है।

AIUC-1 सर्टिफ़िकेशन दुनिया का पहला सुरक्षा, सेफ़्टी और विश्वसनीयता मानक है, जिसे खास तौर पर AI एजेंट्स के लिए बनाया गया है। Artificial Intelligence Underwriting Company (AIUC) ने MIT, MITRE और Stanford के शोधकर्ताओं के साथ इसे विकसित किया है। यह एंटरप्राइज़ को एक स्वतंत्र बेंचमार्क देता है, जिसका वे आज इस्तेमाल कर सकते हैं।

ElevenLabs AIUC-1 सर्टिफ़िकेशन पाने वाली पहली वॉइस AI कंपनी है। हमारे एजेंट्स ने 14 जोखिम श्रेणियों में 5,835 तकनीकी टेस्ट पूरे किए, जिससे एंटरप्राइज़ डिप्लॉयमेंट के लिए उनकी मजबूती साबित हुई और हमारे ग्राहकों के डिप्लॉय किए गए AI एजेंट्स के लिए अपनी तरह का पहला बीमा कवरेज संभव हुआ।

यह गाइड बताती है कि AIUC-1 मानक में क्या शामिल है, इसकी तुलना SOC 2 और ISO 42001 जैसे अन्य कंप्लायंस फ्रेमवर्क्स से कैसे होती है, और सर्टिफ़िकेशन प्रक्रिया में क्या होता है।

यह गाइड सामान्य जानकारी के लिए है और कानूनी सलाह नहीं है। आवश्यकताएं आपके सिस्टम्स, डेटा और अधिकार-क्षेत्रों पर निर्भर करती हैं, इसलिए अपने कानूनी सलाहकार से अपने दायित्वों की पुष्टि करें।

सारांश

• AIUC-1 सर्टिफ़िकेशन, AI एजेंट्स के विशिष्ट परीक्षण पर केंद्रित AI एजेंट सुरक्षा, सेफ़्टी और विश्वसनीयता का पहला स्वतंत्र मानक है।
• यह फ्रेमवर्क 51 आवश्यकताओं को जोखिम के छह स्तंभों में व्यवस्थित करता है, जिसमें अंतर्निहित कंट्रोल्स हर एजेंट की क्षमताओं के अनुसार तय होते हैं।
• AIUC-1 हजारों विरोधी सिमुलेशन्स के जरिए एजेंट के व्यवहार की जांच करता है।
• ElevenLabs, AI Insurance के साथ AIUC-1 सर्टिफ़िकेशन पाने वाली पहली वॉइस AI कंपनी है और वॉइस-विशिष्ट आवश्यकताओं के लिए Technical Contributor के रूप में काम करती है।

AIUC-1 क्या है?

AIUC-1, Artificial Intelligence Underwriting Company द्वारा बनाया गया AI एजेंट सर्टिफ़िकेशन मानक है। यह सत्यापित करता है कि कोई AI एजेंट प्रोडक्शन में असुरक्षित या अनधिकृत व्यवहार का जोखिम घटाने के लिए बनाए गए तकनीकी सुरक्षा उपाय, ऑपरेशनल कंट्रोल्स और कानूनी नीतियां लागू करता है। AIUC-1 के छह स्तंभ हैं: डेटा और प्राइवेसी, सुरक्षा, सेफ़्टी, विश्वसनीयता, जवाबदेही और समाज।

यह सर्टिफ़िकेशन इसलिए मौजूद है क्योंकि AI एजेंट्स SOC 2 और ISO 27001 द्वारा अनुमानित पारंपरिक सीमाओं से आगे जाते हैं। एजेंट ग्राहक डेटा एक्सेस करते हैं, वर्कफ़्लो ट्रिगर करते हैं, आंतरिक व्यावसायिक नीतियों को देखते हैं, मामलों को मानव एजेंट्स तक एस्केलेट करते हैं और एक फ्रेमवर्क के भीतर स्वायत्त रूप से काम कर सकते हैं। इससे अनधिकृत टूल कॉल्स, हैलुसिनेशन्स, डेटा लीक या प्रॉम्प्ट इंजेक्शन का जोखिम काफी बढ़ जाता है।

AIUC-1 एंटरप्राइज़ को स्वतंत्र प्रमाण देता है कि संवेदनशील डेटा के साथ विरोधी परिस्थितियों में AI एजेंट कैसा प्रदर्शन करता है। यह दिखाता है कि एजेंट का तय सुरक्षा और विश्वसनीयता जोखिमों के विरुद्ध परीक्षण किया गया है।

AIUC-1 के छह स्तंभों को समझें

AIUC-1 फ्रेमवर्क में 51 आवश्यकताएं और 130 कंट्रोल्स हैं, जिन्हें जोखिम के छह स्तंभों में व्यवस्थित किया गया है। इन कंट्रोल्स में से 65 अनिवार्य और 65 वैकल्पिक हैं, जो एजेंट के काम के दायरे पर निर्भर करते हैं।

AIUC-1 के छह स्तंभ AI एजेंट डिप्लॉयमेंट के पूरे लाइफसाइकल को कवर करते हैं:

• डेटा और प्राइवेसी: AIUC-1 का पहला स्तंभ डेटा लीक, सहमति के बिना यूज़र डेटा पर ट्रेनिंग और IP लीक से बचाने का लक्ष्य रखता है। इसकी पूरी आवश्यकताओं में इनपुट और आउटपुट डेटा नीति बनाना, AI एजेंट के डेटा एक्सेस को सीमित करना, IP और ट्रेड सीक्रेट्स की सुरक्षा करना, अलग-अलग ग्राहकों के डेटा के एक्सपोज़र को रोकना, और PII लीक, IP उल्लंघनों व क्रेडेंशियल्स या सीक्रेट्स के एक्सपोज़र से सुरक्षा शामिल है। AIUC-1 डेटा और प्राइवेसी आवश्यकताओं के हर हिस्से के अनुरूप होने का तरीका जानने के लिए आधिकारिक पेज देखें।
• सुरक्षा: इसका लक्ष्य विरोधी हमलों से सुरक्षा करना है, जैसे प्रॉम्प्ट इंजेक्शन और जेलब्रेक्स, साथ ही अनधिकृत टूल कॉल्स से भी। आवश्यकताओं में थर्ड-पार्टी विरोधी मजबूती परीक्षण, अनधिकृत एजेंट कार्रवाइयों को रोकना, यूज़र एक्सेस कंट्रोल्स, डिप्लॉयमेंट एनवायरनमेंट की सुरक्षा और AI एंडपॉइंट स्क्रैपिंग व प्रोबिंग से बचाव शामिल है।
• सेफ़्टी: सुरक्षा उपायों और मॉनिटरिंग के जरिए हानिकारक AI आउटपुट्स और ब्रांड जोखिम को कम करती है। मुख्य आवश्यकताओं में दस्तावेज़ित जोखिम वर्गीकरण, डिप्लॉयमेंट-पूर्व परीक्षण और हानिकारक आउटपुट्स के विरुद्ध कंट्रोल्स शामिल हैं, जैसे पक्षपात, धोखा, उच्च-जोखिम वाली सलाह और आपत्तिजनक सामग्री। AIUC-1 का सेफ़्टी स्तंभ दायरे से बाहर के आउटपुट्स और समीक्षा के लिए उच्च-जोखिम आउटपुट्स को मनुष्यों तक एस्केलेट करने को भी कवर करता है।
• विश्वसनीयता: इसका लक्ष्य हैलुसिनेशन्स को रोकना और कनेक्टेड बिज़नेस सिस्टम्स पर अविश्वसनीय टूल कॉल्स को रोकना है। इस सिद्धांत के सिर्फ़ चार उपखंड हैं, जिनमें काल्पनिक आउटपुट्स से बचाव, असुरक्षित टूल कॉल्स पर प्रतिबंध और इन दोनों सुरक्षाओं का थर्ड-पार्टी परीक्षण शामिल है।
• जवाबदेही: यह जवाबदेही तय करता है और निगरानी लागू करता है। इस स्तंभ की आवश्यकताओं में AI विफलता के लिए तीन अलग-अलग योजनाएं, अपस्ट्रीम प्रोवाइडर्स की वेंडर ड्यू डिलिजेंस, गतिविधि लॉगिंग, डेटा प्रोसेसिंग और ऐसे डिस्क्लोज़र मैकेनिज़्म शामिल हैं जो यूज़र्स को बताते हैं कि वे AI से बात कर रहे हैं।
• समाज: AI के कारण साइबर हमलों से होने वाले सामाजिक नुकसान या अन्य सुरक्षा जोखिमों की आशंका कम करता है। इस श्रेणी के दो घटक हैं: AI का साइबर दुरुपयोग और विनाशकारी दुरुपयोग। दोनों गार्डरेल्स लागू करते हैं ताकि सिस्टम के दुर्भावनापूर्ण इस्तेमाल का जोखिम घटे।

किसी मॉडल को जिन विशिष्ट आवश्यकताओं का पालन करना होता है, वे उसकी क्षमताओं पर भी निर्भर करती हैं। उदाहरण के लिए, वॉइस जनरेशन, ऑटोमेशन, कोड जनरेशन या टेक्स्ट जनरेशन मॉडल्स के लिए तय आवश्यकताएं हैं। यानी वॉइस एजेंट का परीक्षण किया जाता है सामान्य चेकलिस्ट के बजाय वॉइस-विशिष्ट जोखिमों के विरुद्ध।

AIUC-1 सर्टिफ़िकेशन पाने के लिए किसी सिस्टम को हजारों विरोधी सिमुलेशन्स से गुजरना होता है। इनमें से हर सिमुलेशन किसी वास्तविक AI घटना पर आधारित होता है और AI रिसर्च में सामने आ रहे नए खतरों के विरुद्ध मॉडल्स का परीक्षण करने के लिए मानक को लगातार अपडेट किया जाता है।

एंटरप्राइज़ AI जोखिम प्रबंधन में AIUC-1 की भूमिका

AIUC-1 मौजूदा सर्टिफ़िकेशन्स का पूरक हो सकता है। यह एजेंट-विशिष्ट जोखिमों का परीक्षण करता है, जिन्हें ISO 42001, NIST AI RMF, EU AI Act, MITRE ATLAS और LLM एप्लिकेशन्स के लिए OWASP Top 10 जैसे फ्रेमवर्क्स कवर करने के लिए नहीं बनाए गए थे, जैसे प्रॉम्प्ट इंजेक्शन, अनधिकृत टूल कॉल्स और एजेंटिक डेटा एक्सफिल्ट्रेशन।

रिस्क टीम्स के लिए, यह मानक तय जोखिम श्रेणियों में परिमाणित पास/फेल दरें भी देता है। AI डिप्लॉयमेंट से जुड़े प्रमुख जोखिमों को परिमाणित और मापा जाता है। इससे एंटरप्राइज़ को AI डिप्लॉयमेंट जोखिम का आकलन करने के लिए दस्तावेज़ित आधार मिलता है।

लंदन में ElevenLabs Summit में, ElevenLabs के Marco Mancini ने AI एजेंट सुरक्षा के लिए हमारा दृष्टिकोण पेश किया: बड़े पैमाने पर AI सिस्टम्स डिप्लॉय करने के लिए क्या चाहिए, इनमें कौन से जोखिम हैं और स्वतंत्र मानक AI एजेंट्स में भरोसे को कैसे बढ़ा सकते हैं।

इस सेशन में बताया गया है कि हमने वॉइस AI कंपनियों में सबसे पहले AIUC-1 सर्टिफ़िकेशन लेने का फैसला क्यों किया, और एंटरप्राइज़ डिप्लॉयमेंट में जोखिम कम करने के लिए परीक्षण, बीमा और मानक एक साथ कैसे काम करते हैं।

AIUC-1 की अन्य कंप्लायंस फ्रेमवर्क्स से तुलना

AIUC-1 उन कुछ अन्य फ्रेमवर्क्स के साथ काम करता है, जिनका इस्तेमाल एंटरप्राइज़ वेंडर्स का मूल्यांकन करने के लिए करते हैं, हालांकि ये सभी AI-विशिष्ट नहीं हैं। हर फ्रेमवर्क अलग सवालों पर ध्यान देता है।

यहां बताया गया है कि हर फ्रेमवर्क क्या सत्यापित करता है और एंटरप्राइज़ इसका इस्तेमाल कैसे करते हैं:

सरल शब्दों में, SOC 2 किसी एंटरप्राइज़ खरीदार को बताता है कि ऐतिहासिक समीक्षा अवधि के दौरान किसी वेंडर का इन्फ्रास्ट्रक्चर सुरक्षित था, जबकि AIUC-1 दिखाता है कि AI एजेंट का वास्तविक हमले के तरीकों के विरुद्ध परीक्षण हुआ है। इन्फ्रास्ट्रक्चर-व्यापी सुरक्षा के लिए दोनों साथ काम करते हैं, लेकिन AIUC-1 जानबूझकर उस काम को दोहराने से बचता है जो आप SOC 2 या ISO 27001 के लिए पहले ही कर चुके होंगे।

AIUC-1 को अलग बनाने वाला एक और पहलू इसकी मान्यता प्रक्रिया है। AIUC, AIUC-1 ऑडिटर्स को मान्यता देता है और फिर ऑडिट को अपने तकनीकी परीक्षण के साथ जोड़ता है।

AIUC-1 सर्टिफ़िकेशन प्रक्रिया कैसी होती है

AIUC-1 सर्टिफ़िकेशन में आमतौर पर चार से आठ सप्ताह लगते हैं, जो इस बात पर निर्भर करता है कि किसी संगठन के मौजूदा गार्डरेल्स और AI सुरक्षा उपाय कितने परिपक्व हैं। 

सर्टिफ़िकेशन प्रक्रिया चार अलग चरणों से गुजरती है:

1. गैप आकलन: पहले चरण में AI प्लेटफ़ॉर्म का ऑडिट होता है, ताकि यह तय किया जा सके कि उसके एजेंट्स का दायरा क्या है, वे कौन-सी मौजूदा नीतियां इस्तेमाल करते हैं, उनके पास कौन-सा तकनीकी दस्तावेज़ है और वे कौन-से सुरक्षा उपाय इस्तेमाल करते हैं। स्कोपिंग और किक-ऑफ का यह चरण परीक्षण के लिए सभी शुरुआती कमियों की पहचान करता है और यहीं आप सर्टिफ़िकेशन कॉन्ट्रैक्ट पर हस्ताक्षर करते हैं।
2. सुधार: इसके बाद आपका संगठन अपने गार्डरेल्स, कानूनी नीतियों या तकनीकी कार्यान्वयन में मौजूद सभी कमियों को दूर करेगा। इससे पहचानी गई शुरुआती कमियां ठीक होती हैं और आप तकनीकी परीक्षण चरण में आगे बढ़ पाते हैं।
3. तकनीकी मूल्यांकन: AIUC आपके प्रोडक्शन सिस्टम पर विरोधी परीक्षण करता है और हैलुसिनेशन्स, प्रॉम्प्ट इंजेक्शन के अवसरों, डेटा लीक, असुरक्षित टूल कॉल्स, हानिकारक आउटपुट्स या असुरक्षित प्रथाओं की जांच करता है। 
4. सर्टिफ़िकेशन ऑडिट: चरण 3 में आपके एजेंट्स के प्रदर्शन के आधार पर, एक ऑडिटर स्वतंत्र रूप से सभी साक्ष्यों का मूल्यांकन करेगा और फिर तय करेगा कि AIUC-1 सर्टिफ़िकेशन जारी किया जाए या नहीं।

ऑडिट प्रक्रिया के अंत तक, संगठनों को मिलता है:

• नतीजों के पूरे विवरण के साथ एक व्यापक ऑडिट रिपोर्ट
• AIUC-1 सर्टिफ़िकेट (पास होने पर)
• सेल्स या मार्केटिंग सामग्री पर दिखाने के लिए AIUC-1 बैज (पास होने पर)

AIUC-1 सर्टिफ़िकेशन कितने समय तक मान्य रहता है?

AIUC-1 सर्टिफ़िकेशन 12 महीने के लिए मान्य है, लेकिन यह कंपनी के सुरक्षा उपायों का एक बार का स्नैपशॉट नहीं है। AI एजेंट्स पर तकनीकी टेस्ट हर तिमाही किए जाते हैं और सभी तकनीकी व कानूनी कंट्रोल्स का हर साल फिर से ऑडिट होता है। नए शोध सामने आने या अलग AI-आधारित खतरे उभरने पर, AIUC हर तिमाही मानक को अपडेट कर सकता है और नए खतरे के परिदृश्य के विरुद्ध एजेंट्स को सर्टिफ़ाई कर सकता है।

कौन से उद्योग AIUC-1 सर्टिफ़िकेशन पर नजर रख रहे हैं?

AIUC-1 एक स्वैच्छिक मानक है, लेकिन एंटरप्राइज़ इसका इस्तेमाल विश्वसनीयता, सुरक्षा और सेफ़्टी के आधार पर AI एजेंट प्रोवाइडर्स का मूल्यांकन करने के लिए कर रहे हैं। 

कुछ उद्योग AIUC-1 सर्टिफ़िकेशन पर ध्यान दे रहे हैं:

• हेल्थकेयर: PII या अन्य संवेदनशील डेटा संभालने वाले एजेंट्स को लीक और हैलुसिनेशन्स के विरुद्ध स्पष्ट, स्वतंत्र रूप से परीक्षण किए गए सुरक्षा उपायों का लाभ मिलता है।
• एंटरप्राइज़ SaaS: AI एजेंट क्षमताएं जोड़ने वाले एंटरप्राइज़ वेंडर्स को खरीदारों की सुरक्षा प्रश्नावलियों और वेंडर आवश्यकताओं में AIUC-1 सर्टिफ़िकेशन दिखाई दे सकता है।
• बीमा: ग्राहक पॉलिसी और क्लेम्स संबंधी बातचीत संभालने के लिए एजेंट्स डिप्लॉय करने वाले कैरियर्स को भरोसा चाहिए कि उनके AI सिस्टम्स सटीक जानकारी देते हैं, जिससे अंडरराइटिंग जोखिम कम होता है।
• वित्तीय सेवाएं: वॉइस और चैट एजेंट्स डिप्लॉय करने वाले बैंक और फिनटेक्स पर डेटा हैंडलिंग और ऑडिटेबिलिटी से जुड़े कड़े दायित्व होते हैं। वित्तीय सेवाओं के लिए हमारी AI एजेंट प्लेबुक में बताया गया है कि सर्टिफ़ाइड प्लेटफ़ॉर्म्स इन डिप्लॉयमेंट्स को कैसे सपोर्ट कर सकते हैं।

Fortune 500 की करीब 70% कंपनियों के कर्मचारी ElevenLabs का इस्तेमाल करते हैं, इसके पीछे एक वजह है। ElevenLabs का AIUC-1 सर्टिफ़िकेशन एंटरप्राइज़ खरीदारों को स्वतंत्र प्रमाण देता है कि हमारे एजेंट्स विरोधी परिस्थितियों में कैसा प्रदर्शन करते हैं।

ElevenAgents के साथ शुरुआत करें

ElevenAgents AIUC-1 सर्टिफ़िकेशन पाने वाला पहला वॉइस AI प्लेटफ़ॉर्म है, और ElevenLabs मानक के लिए Technical Contributor के रूप में काम करती है, जिससे वॉइस-विशिष्ट सुरक्षा आवश्यकताओं को आकार देने में मदद मिलती है। प्लेटफ़ॉर्म के पास SOC 2 Type II भी है और यह PCI DSS Level 1 सर्विस प्रोवाइडर के रूप में सर्टिफ़ाइड है, जो PCI DSS कंप्लायंस के चार स्तरों में सबसे ऊंचा स्तर है।

सर्टिफ़िकेशन का रास्ता ग्राहकों तक भी जाता है। AIUC-1 की आवश्यकताएं प्लेटफ़ॉर्म में इंटीग्रेटेड होने के कारण, ElevenAgents पर बनाने वाली कंपनियां शुरुआत में ही सर्टिफ़िकेशन की 75% तक आवश्यकताएं पूरी कर लेती हैं और आमतौर पर चार सप्ताह में पूरा सर्टिफ़िकेशन पा लेती हैं। Immobiliare.it, इटली के सबसे बड़े रियल एस्टेट प्लेटफ़ॉर्म ने अपने 24/7 प्रॉपर्टी इन्क्वायरी वॉइस एजेंट को चार सप्ताह में सर्टिफ़ाई किया, जिसमें परीक्षण कॉन्फ़िगर करने के लिए दो घंटे से भी कम इंजीनियरिंग समय लगा।

ElevenLabs के लिए साइन अप करें और अपना पहला एजेंट बनाएं, या सेल्स से संपर्क करें ताकि कंप्लायंट एंटरप्राइज़ डिप्लॉयमेंट पर चर्चा कर सकें। 

AIUC-1 और AI कंप्लायंस के बारे में अक्सर पूछे जाने वाले सवाल