AIUC-1 क्या है और एंटरप्राइज़ AI में भरोसे के लिए यह क्यों ज़रूरी है

एंटरप्राइज़ AI अब परिपक्व हो रहा है। पायलट के रूप में शुरू हुए एजेंट अब ग्राहक बातचीत संभालते हैं, workflow ट्रिगर करते हैं और प्रोडक्शन में लाइव बिज़नेस डेटा पर काम करते हैं। इस पैमाने पर AI एजेंट को प्रोडक्शन में लाते समय भरोसा, सेफ़्टी और विश्वसनीयता बेहद अहम हो जाते हैं।

हर बदलाव लाने वाली तकनीक इस मुकाम पर पहुंचती है। पेमेंट सिस्टम के लिए PCI DSS है। क्लाउड इंफ्रास्ट्रक्चर के लिए SOC 2 है। स्वतंत्र मानकों ने ही इन दोनों को ऐसे सिस्टम बनाया, जिन्हें बिज़नेस बिना व्यापक, अलग-अलग जांच के लागू कर सकते हैं। अब AI एजेंट को भी अपना मानक मिल रहा है।

AIUC-1 प्रमाणन दुनिया का पहला सुरक्षा, सेफ़्टी और विश्वसनीयता मानक है, जिसे खास तौर पर AI एजेंट के लिए बनाया गया है। MIT, MITRE और Stanford के शोधकर्ताओं के साथ Artificial Intelligence Underwriting Company (AIUC) ने इसे विकसित किया है। यह एंटरप्राइज़ को एक स्वतंत्र बेंचमार्क देता है, जिसका वे आज ही उपयोग कर सकते हैं।

ElevenLabs AIUC-1 प्रमाणन पाने वाली पहली वॉइस AI कंपनी है, साथ ही एजेंट के लिए AI बीमा भी उपलब्ध कराती है। हमारे एजेंट ने 14 जोखिम श्रेणियों में 5,835 तकनीकी टेस्ट पूरे किए। इससे एंटरप्राइज़ डिप्लॉयमेंट के लिए उनकी मज़बूती साबित हुई और हमारे ग्राहकों के डिप्लॉय किए गए AI एजेंट के लिए अपनी तरह का पहला बीमा कवरेज मिला।

यह गाइड बताती है कि AIUC-1 मानक में क्या शामिल है, इसकी तुलना SOC 2 और ISO 42001 जैसे अन्य अनुपालन फ्रेमवर्क से कैसे होती है और प्रमाणन प्रक्रिया में क्या शामिल होता है।

यह गाइड सामान्य जानकारी के लिए है और कानूनी सलाह नहीं है। आवश्यकताएं आपके सिस्टम, डेटा और क्षेत्राधिकार पर निर्भर करती हैं, इसलिए अपने कानूनी सलाहकार से अपने दायित्वों की पुष्टि करें।

सारांश

• AIUC-1 प्रमाणन, AI एजेंट के विशेष परीक्षण पर केंद्रित AI एजेंट सुरक्षा, सेफ़्टी और विश्वसनीयता का पहला स्वतंत्र मानक है।
• यह फ्रेमवर्क 51 आवश्यकताओं को छह जोखिम स्तंभों में व्यवस्थित करता है। इसके नियंत्रण हर एजेंट की क्षमताओं के अनुसार तय होते हैं।
• AIUC-1 हजारों विरोधी परिस्थितियों वाले सिमुलेशन के ज़रिए एजेंट के व्यवहार का परीक्षण करता है।
• ElevenLabs, AI बीमा के साथ AIUC-1 प्रमाणन पाने वाली पहली वॉइस AI कंपनी है और वॉइस-विशिष्ट आवश्यकताओं पर टेक्निकल कंट्रीब्यूटर के तौर पर योगदान देती है।

AIUC-1 क्या है?

AIUC-1, Artificial Intelligence Underwriting Company द्वारा बनाया गया AI एजेंट प्रमाणन मानक है। यह सत्यापित करता है कि AI एजेंट प्रोडक्शन में असुरक्षित या अनधिकृत व्यवहार के जोखिम को कम करने के लिए बनाए गए तकनीकी सुरक्षा उपाय, ऑपरेशनल नियंत्रण और कानूनी नीतियां लागू करता है। AIUC-1 के छह स्तंभ हैं: डेटा और प्राइवेसी, सुरक्षा, सेफ़्टी, विश्वसनीयता, जवाबदेही और समाज।

यह प्रमाणन इसलिए मौजूद है, क्योंकि AI एजेंट उन पारंपरिक सीमाओं से आगे जाते हैं जिनकी SOC 2 और ISO 27001 ने कल्पना की थी। वे ग्राहक डेटा एक्सेस करते हैं, workflow ट्रिगर करते हैं, आंतरिक बिज़नेस नीतियां देखते हैं, मामलों को मानव एजेंट तक बढ़ाते हैं और एक फ्रेमवर्क के भीतर स्वायत्त रूप से काम कर सकते हैं। इसके साथ अनधिकृत टूल कॉल, हैलुसिनेशन, डेटा लीक या प्रॉम्प्ट इंजेक्शन का जोखिम काफी बढ़ जाता है।

AIUC-1 एंटरप्राइज़ को स्वतंत्र प्रमाण देता है कि संवेदनशील डेटा के साथ विरोधी परिस्थितियों में AI एजेंट कैसा प्रदर्शन करता है। यह दिखाता है कि एजेंट को तय सुरक्षा और विश्वसनीयता जोखिमों के लिए टेस्ट किया गया है।

AIUC-1 के छह स्तंभों को समझें

AIUC-1 फ्रेमवर्क में 51 आवश्यकताएं और 130 नियंत्रण हैं, जिन्हें छह जोखिम स्तंभों में व्यवस्थित किया गया है। इनमें से 65 नियंत्रण अनिवार्य हैं और 65 वैकल्पिक हैं, जो एजेंट के काम के दायरे पर निर्भर करते हैं।

AIUC-1 के छह स्तंभ AI एजेंट डिप्लॉयमेंट के पूरे जीवनचक्र को कवर करते हैं:

• डेटा और प्राइवेसी: AIUC-1 का पहला स्तंभ डेटा लीक, यूज़र की सहमति के बिना उनके डेटा पर ट्रेनिंग और IP लीक से बचाने पर केंद्रित है। इसकी आवश्यकताओं में इनपुट और आउटपुट डेटा नीति बनाना, AI एजेंट का डेटा एक्सेस सीमित करना, IP और व्यापारिक गोपनीयताओं की सुरक्षा करना, अलग-अलग ग्राहकों के डेटा के संपर्क को रोकना और PII लीक, IP उल्लंघन तथा क्रेडेंशियल या सीक्रेट्स के उजागर होने से बचाव शामिल है। AIUC-1 की डेटा और प्राइवेसी आवश्यकताओं के हर भाग के अनुरूपता दिखाने की अधिक जानकारी के लिए आधिकारिक पेज.
• सुरक्षा: इसका उद्देश्य विरोधी हमलों से सुरक्षा करना है, जैसे प्रॉम्प्ट इंजेक्शन और जेलब्रेक, साथ ही अनधिकृत टूल कॉल से भी। आवश्यकताओं में थर्ड-पार्टी विरोधी मजबूती टेस्टिंग, अनधिकृत एजेंट कार्रवाइयों को रोकना, यूज़र एक्सेस नियंत्रण, डिप्लॉयमेंट एनवायरनमेंट की सुरक्षा और AI एंडपॉइंट स्क्रैपिंग व प्रोबिंग से बचाव शामिल हैं।
• सेफ़्टी: सुरक्षा उपायों और मॉनिटरिंग के ज़रिए हानिकारक AI आउटपुट और ब्रांड जोखिम को कम करती है। मुख्य आवश्यकताओं में दस्तावेज़ित जोखिम वर्गीकरण, डिप्लॉयमेंट से पहले टेस्टिंग और हानिकारक आउटपुट (जैसे पक्षपात, धोखा, उच्च-जोखिम सलाह और आपत्तिजनक सामग्री) के विरुद्ध नियंत्रण शामिल हैं। AIUC-1 का सेफ़्टी स्तंभ दायरे से बाहर के आउटपुट और समीक्षा के लिए उच्च-जोखिम आउटपुट को इंसानों तक भेजने को भी कवर करता है।
• विश्वसनीयता: इसका उद्देश्य हैलुसिनेशन रोकना और जुड़े हुए बिज़नेस सिस्टम में अविश्वसनीय टूल कॉल से बचना है। इस सिद्धांत के केवल चार उपखंड हैं, जिनमें हैलुसिनेट किए गए आउटपुट से सुरक्षा, असुरक्षित टूल कॉल पर पाबंदियां और इन दोनों सुरक्षा उपायों की थर्ड-पार्टी टेस्टिंग शामिल है।
• जवाबदेही: यह जवाबदेही तय करता है और निगरानी लागू करता है। इस स्तंभ की आवश्यकताओं में AI विफलता के लिए तीन अलग योजनाएं, अपस्ट्रीम प्रोवाइडर की वेंडर ड्यू डिलिजेंस, गतिविधि लॉगिंग, डेटा प्रोसेसिंग और ऐसे डिस्क्लोज़र तरीके शामिल हैं जो यूज़र को बताते हैं कि वे AI से बात कर रहे हैं।
• समाज: यह AI द्वारा साइबर हमलों के ज़रिए सामाजिक नुकसान या अन्य सुरक्षा जोखिम पैदा करने के खतरे को कम करता है। इस श्रेणी के दो घटक हैं: AI साइबर दुरुपयोग और विनाशकारी दुरुपयोग। दोनों गार्डरेल लागू करते हैं ताकि सिस्टम के गलत इरादों से इस्तेमाल होने का जोखिम कम हो।

मॉडल को जिन विशेष आवश्यकताओं का पालन करना होता है, वे उसकी क्षमताओं पर भी निर्भर करती हैं। उदाहरण के लिए, वॉइस जनरेशन, ऑटोमेशन, कोड जनरेशन या टेक्स्ट जनरेशन मॉडल के लिए तय आवश्यकताएं हैं। इसका मतलब है कि वॉइस एजेंट को टेस्ट किया जाता है सामान्य चेकलिस्ट के बजाय वॉइस-विशिष्ट जोखिमों के लिए।

AIUC-1 प्रमाणन पाने के लिए सिस्टम को हजारों विरोधी परिस्थितियों वाले सिमुलेशन से गुजरना होता है। हर सिमुलेशन वास्तविक दुनिया में हुई AI घटना पर आधारित होता है। AI रिसर्च में सामने आने वाले सबसे नए खतरों के लिए मॉडल टेस्ट करने हेतु मानक को लगातार अपडेट किया जाता है।

एंटरप्राइज़ AI जोखिम प्रबंधन में AIUC-1 की भूमिका

AIUC-1 मौजूदा प्रमाणनों का पूरक हो सकता है। यह एजेंट-विशिष्ट जोखिमों के लिए टेस्ट करता है, जिन्हें ISO 42001, NIST AI RMF, EU AI Act, MITRE ATLAS और LLM एप्लिकेशन के लिए OWASP Top 10 जैसे फ्रेमवर्क कवर करने के लिए नहीं बनाए गए थे, जैसे प्रॉम्प्ट इंजेक्शन, अनधिकृत टूल कॉल और एजेंट के ज़रिए डेटा एक्सफिल्ट्रेशन।

रिस्क टीम के लिए यह मानक तय जोखिम श्रेणियों में पास/फेल की परिमाणित दरें भी देता है। AI डिप्लॉयमेंट से जुड़े प्रमुख जोखिमों का आंकलन और मापन किया जाता है। इससे एंटरप्राइज़ को AI डिप्लॉयमेंट जोखिम का आकलन करने का दस्तावेज़ित आधार मिलता है।

लंदन में आयोजित ElevenLabs Summit में ElevenLabs के Marco Mancini ने AI एजेंट सुरक्षा के लिए हमारा दृष्टिकोण पेश किया: बड़े पैमाने पर AI सिस्टम डिप्लॉय करने के लिए क्या चाहिए, इसमें क्या जोखिम हैं और स्वतंत्र मानक AI एजेंट में भरोसे को कैसे समर्थन दे सकते हैं।

इस सत्र में बताया गया है कि वॉइस AI कंपनियों में सबसे पहले AIUC-1 प्रमाणन लेने का फैसला हमने क्यों किया और एंटरप्राइज़ डिप्लॉयमेंट में जोखिम घटाने के लिए टेस्टिंग, बीमा और मानक एक साथ कैसे काम करते हैं।

अन्य अनुपालन फ्रेमवर्क के साथ AIUC-1 की तुलना

AIUC-1 उन कुछ फ्रेमवर्क के साथ है, जिनका उपयोग एंटरप्राइज़ वेंडर का मूल्यांकन करने के लिए करते हैं, हालांकि सभी AI-विशिष्ट नहीं हैं। हर फ्रेमवर्क अलग सवालों पर काम करता है।

हर फ्रेमवर्क क्या सत्यापित करता है और एंटरप्राइज़ उसका उपयोग कैसे करते हैं:

सरल भाषा में, SOC 2 एंटरप्राइज़ खरीदार को बताता है कि पिछली समीक्षा अवधि में वेंडर का इंफ्रास्ट्रक्चर सुरक्षित था, जबकि AIUC-1 दिखाता है कि AI एजेंट को वास्तविक दुनिया के अटैक वेक्टर के विरुद्ध टेस्ट किया गया है। दोनों मिलकर पूरे इंफ्रास्ट्रक्चर की सुरक्षा देते हैं, लेकिन AIUC-1 जानबूझकर उस काम को दोहराने से बचता है जो आप SOC 2 या ISO 27001 के लिए पहले ही कर चुके हैं।

AIUC-1 को अलग बनाने वाला एक और पहलू इसकी मान्यता प्रणाली है। AIUC, AIUC-1 ऑडिटर को मान्यता देता है और फिर ऑडिट को अपनी तकनीकी टेस्टिंग के साथ जोड़ता है।

AIUC-1 प्रमाणन प्रक्रिया कैसी होती है

AIUC-1 प्रमाणन में आमतौर पर चार से आठ सप्ताह लगते हैं। यह इस बात पर निर्भर करता है कि किसी संगठन के मौजूदा गार्डरेल और AI सुरक्षा उपाय कितने परिपक्व हैं।

प्रमाणन प्रक्रिया चार अलग चरणों से गुजरती है:

1. गैप आकलन: पहले चरण में AI प्लेटफ़ॉर्म का ऑडिट किया जाता है, ताकि एजेंट के दायरे, उनकी मौजूदा नीतियों, तकनीकी दस्तावेज़ों और सुरक्षा उपायों का पता लगाया जा सके। इस स्कोपिंग और किक-ऑफ चरण में टेस्ट किए जाने वाले शुरुआती गैप की पहचान की जाती है और यहीं आप प्रमाणन अनुबंध पर हस्ताक्षर करते हैं।
2. सुधार: इसके बाद आपका संगठन मौजूदा गार्डरेल, कानूनी नीतियों या तकनीकी कार्यान्वयन में मौजूद सभी गैप को दूर करेगा। इससे पहचाने गए शुरुआती गैप ठीक होते हैं और आप तकनीकी टेस्टिंग चरण में आगे बढ़ सकते हैं।
3. तकनीकी मूल्यांकन: AIUC आपके प्रोडक्शन सिस्टम पर विरोधी टेस्टिंग करता है और हैलुसिनेशन, प्रॉम्प्ट इंजेक्शन की संभावनाओं, डेटा लीक, असुरक्षित टूल कॉल, हानिकारक आउटपुट या असुरक्षित तरीकों की जांच करता है।
4. प्रमाणन ऑडिट: चरण 3 में आपके एजेंट के प्रदर्शन के आधार पर ऑडिटर सभी साक्ष्यों का स्वतंत्र मूल्यांकन करता है और फिर तय करता है कि AIUC-1 प्रमाणन जारी करना है या नहीं।

ऑडिट प्रक्रिया के अंत में संगठनों को मिलता है:

• नतीजों के पूरे विवरण के साथ एक व्यापक ऑडिट रिपोर्ट
• AIUC-1 सर्टिफिकेट (पास होने पर)
• सेल्स या मार्केटिंग सामग्री में दिखाने के लिए AIUC-1 बैज (पास होने पर)

AIUC-1 प्रमाणन कितने समय तक मान्य रहता है?

AIUC-1 प्रमाणन 12 महीने तक मान्य रहता है, लेकिन यह कंपनी के सुरक्षा उपायों का एक बार का स्नैपशॉट नहीं है। AI एजेंट पर हर तिमाही तकनीकी टेस्ट होते हैं और सभी तकनीकी व कानूनी नियंत्रणों का सालाना फिर से ऑडिट किया जाता है। नए शोध या AI-आधारित नए थ्रेट वेक्टर सामने आने पर AIUC हर तिमाही मानक अपडेट कर सकता है और एजेंट को नए थ्रेट लैंडस्केप के लिए प्रमाणित कर सकता है।

कौन-से उद्योग AIUC-1 प्रमाणन पर नज़र रख रहे हैं?

AIUC-1 एक स्वैच्छिक मानक है, लेकिन एंटरप्राइज़ इसका उपयोग AI एजेंट प्रोवाइडर का विश्वसनीयता, सुरक्षा और सेफ़्टी के आधार पर मूल्यांकन करने के लिए कर रहे हैं।

कुछ उद्योग AIUC-1 प्रमाणन पर ध्यान दे रहे हैं:

• हेल्थकेयर: PII या अन्य संवेदनशील डेटा संभालने वाले एजेंट को लीक और हैलुसिनेशन के विरुद्ध स्पष्ट, स्वतंत्र रूप से टेस्ट किए गए सुरक्षा उपायों का लाभ मिलता है।
• एंटरप्राइज़ SaaS: AI एजेंट क्षमताएं जोड़ने वाले एंटरप्राइज़ वेंडर को खरीदार की सुरक्षा प्रश्नावलियों और वेंडर आवश्यकताओं में AIUC-1 प्रमाणन दिखाई दे सकता है।
• बीमा: ग्राहक पॉलिसी और क्लेम संबंधी बातचीत संभालने के लिए एजेंट डिप्लॉय करने वाले कैरियर यह भरोसा चाहते हैं कि उनके AI सिस्टम सटीक जानकारी देते हैं, जिससे अंडरराइटिंग जोखिम कम होता है।
• वित्तीय सेवाएं: वॉइस और चैट एजेंट डिप्लॉय करने वाले बैंक और फिनटेक को डेटा हैंडलिंग और ऑडिटेबिलिटी के संबंध में सख्त दायित्वों का सामना करना पड़ता है। वित्तीय सेवाओं के लिए हमारी AI एजेंट प्लेबुक बताती है कि प्रमाणित प्लेटफ़ॉर्म इन डिप्लॉयमेंट को कैसे समर्थन दे सकते हैं।

एक वजह है कि Fortune 500 की लगभग 70% कंपनियों के कर्मचारी ElevenLabs का उपयोग करते हैं। ElevenLabs का AIUC-1 प्रमाणन एंटरप्राइज़ खरीदारों को स्वतंत्र प्रमाण देता है कि विरोधी परिस्थितियों में हमारे एजेंट कैसा प्रदर्शन करते हैं।

ElevenAgents के साथ शुरुआत करें

ElevenAgents AIUC-1 प्रमाणन पाने वाला पहला वॉइस AI प्लेटफ़ॉर्म है और ElevenLabs मानक के टेक्निकल कंट्रीब्यूटर के रूप में वॉइस-विशिष्ट सुरक्षा आवश्यकताओं को आकार देने में मदद करता है। प्लेटफ़ॉर्म के पास SOC 2 Type II भी है और इसे PCI DSS Level 1 सर्विस प्रोवाइडर के रूप में प्रमाणित किया गया है, जो PCI DSS अनुपालन के चार स्तरों में सबसे ऊंचा स्तर है।

प्रमाणन का रास्ता ग्राहकों तक भी जाता है। AIUC-1 की आवश्यकताएं प्लेटफ़ॉर्म में शामिल होने के कारण, ElevenAgents पर बनाने वाली कंपनियां प्रमाणन की 75% तक आवश्यकताएं पहले से पूरी करके शुरुआत करती हैं और आमतौर पर चार सप्ताह में पूरा प्रमाणन हासिल कर लेती हैं। Immobiliare.it, इटली के सबसे बड़े रियल एस्टेट प्लेटफ़ॉर्म ने अपने 24/7 प्रॉपर्टी पूछताछ वॉइस एजेंट को चार सप्ताह में प्रमाणित किया, जिसमें टेस्टिंग कॉन्फ़िगर करने के लिए दो घंटे से भी कम इंजीनियरिंग समय लगा।

ElevenLabs के लिए साइन अप करें और अपना पहला एजेंट बनाएं, या सेल्स से संपर्क करें ताकि अनुपालन वाले एंटरप्राइज़ डिप्लॉयमेंट पर बात कर सकें।

AIUC-1 और AI अनुपालन के बारे में अक्सर पूछे जाने वाले सवाल