AIUC-1とは？エンタープライズAIの信頼に重要な理由

エンタープライズAIは成熟しつつあります。試験導入から始まったエージェントは、現在では顧客との会話に対応し、ワークフローを起動し、本番環境でリアルタイムのビジネスデータに基づいて行動しています。企業がこの規模でAIエージェントを本番導入するなか、信頼、セーフティ、信頼性が重要になります。

変革をもたらすすべてのテクノロジーは、この段階に到達します。決済システムにはPCI DSSがあり、クラウドインフラにはSOC 2があります。独立した標準があったからこそ、どちらも企業が個別に大規模な審査を行わずに導入できるシステムになりました。AIエージェントにも、今まさにその標準が生まれています。

AIUC-1認証は、AIエージェントのために特化して設計された、世界初のセキュリティ、セーフティ、信頼性の標準です。Artificial Intelligence Underwriting Company（AIUC）がMIT、MITRE、スタンフォード大学の研究者とともに開発し、企業が今すぐ利用できる独立したベンチマークを提供します。

ElevenLabsは、AIUC-1認証を取得した初の音声AI企業。当社のエージェントは14のリスクカテゴリにわたる5,835件の技術テストを受けました。これによりエンタープライズ導入に必要な堅牢性を実証し、お客様が導入するAIエージェント向けの初めての保険補償を実現しています。

このガイドでは、AIUC-1標準の対象範囲、SOC 2やISO 42001などの他のコンプライアンスフレームワークとの比較、認証プロセスの内容を解説します。

本ガイドは一般的な情報提供を目的としており、法的助言ではありません。要件はシステム、データ、管轄区域によって異なるため、法務顧問に相談して義務を確認してください。

概要

• AIUC-1認証は、エージェントに特化したテストに重点を置く、AIエージェントのセキュリティ、セーフティ、信頼性に関する初の独立標準です。
• このフレームワークは、6つのリスクの柱にまたがる51の要件で構成され、基盤となるコントロールは各エージェントの機能に応じて適用範囲が定められます。
• AIUC-1は、数千件の敵対的シミュレーションを通じてエージェントの挙動をテストします。
• ElevenLabsはAI保険付きでAIUC-1認証を取得した初の音声AI企業であり、音声固有の要件に関するTechnical Contributorも務めています。

AIUC-1とは？

AIUC-1は、Artificial Intelligence Underwriting Companyが策定したAIエージェント認証標準です。AIエージェントが本番環境で安全でない、または許可されていない行動を取るリスクを軽減するために設計された技術的保護措置、運用上のコントロール、法的ポリシーを実装していることを検証します。AIUC-1には、データとプライバシー、セキュリティ、セーフティ、信頼性、説明責任、社会という6つの柱があります。

この認証が必要とされるのは、AIエージェントがSOC2やISO27001で想定されていた従来の範囲を超えるためです。エージェントは顧客データにアクセスし、ワークフローを起動し、社内の業務ポリシーを参照し、人間のエージェントにケースをエスカレーションできます。また、一定の枠組みの中で自律的に行動することも可能です。そのため、未承認のツール呼び出し、ハルシネーション、データ漏えい、プロンプトインジェクションのリスクは大幅に高まります。

AIUC-1は、機密データを扱う敵対的な条件下でAIエージェントがどのように機能するかについて、企業に独立した証拠を提供します。エージェントが定義されたセキュリティおよび信頼性のリスクに対してテスト済みであることを示します。

AIUC-1の6つの柱を理解する

AIUC-1フレームワークは、6つのリスクの柱に整理された51の要件と130のコントロールで構成されています。このうち65項目は必須、65項目はエージェントの機能範囲に応じた任意項目です。

AIUC-1の6つの柱は、AIエージェント導入のライフサイクル全体を対象としています。

• データとプライバシー：AIUC-1の第1の柱は、データ漏洩、同意のないユーザーデータの学習利用、知的財産（IP）の漏洩を防ぐことを目的としています。要件には、入出力データポリシーの策定、AIエージェントのデータアクセス制限、IPと営業秘密の保護、顧客間のデータ露出の防止、PII漏洩、IP侵害、認証情報または秘密情報の露出に対する保護が含まれます。AIUC-1のデータとプライバシー要件の各項目への適合を示す方法については、公式ページ.
• セキュリティ：目的は、敵対的攻撃から保護することです。プロンプトインジェクションやジェイルブレイク、不正なツール呼び出しなどが対象となります。要件には、第三者による敵対的堅牢性テスト、不正なエージェント操作の防止、ユーザーアクセス制御、デプロイ環境の保護、AIエンドポイントのスクレイピングや探索への対策が含まれます。
• セーフティ：保護措置とモニタリングを通じて、有害なAI出力およびブランドリスクを低減します。主な要件には、文書化されたリスク分類、デプロイ前テスト、有害な出力（バイアス、欺瞞、高リスクな助言、不快なコンテンツなど）へのコントロールが含まれます。AIUC-1のセーフティの柱では、対象範囲外の出力や、高リスクな出力を人間によるレビューへエスカレーションすることも対象としています。
• 信頼性：目的は、ハルシネーションを防ぐことと、接続された業務システムへの信頼性の低いツール呼び出しを防ぐことです。この原則には4つの小項目があり、ハルシネーションによる出力への保護措置、安全でないツール呼び出しの制限、そして両方の保護に対する第三者テストが含まれます。
• 説明責任：説明責任を明確にし、監督を徹底します。この柱の要件には、3種類のAI障害対応計画、上流プロバイダーに対するベンダーデューデリジェンス、アクティビティログ、データ処理、ユーザーがAIと会話していることを伝える開示の仕組みが含まれます。
• 社会：AIがサイバー攻撃を通じて社会的な害を引き起こすことや、その他のセキュリティリスクを低減します。このカテゴリにはAIのサイバー悪用と壊滅的な悪用という2つの要素があり、どちらもガードレールを実装し、システムが悪意のある目的で使われるリスクを低減します。

モデルが準拠すべき具体的な要件は、その機能にも左右されます。たとえば、音声生成、自動化、コード生成、テキスト生成モデルにはそれぞれ定められた要件があり、音声エージェントはテストを受けます。一般的なチェックリストではなく、音声固有のリスクが対象です。

AIUC-1認証を取得するには、システムは数千件の敵対的シミュレーションを受けます。各シミュレーションは実際のAIインシデントをモデルとしており、標準はAI研究における最新の脅威に対してモデルをテストできるよう、継続的に更新されます。

エンタープライズAIのリスク管理におけるAIUC-1の位置付け

AIUC-1は既存の認証を補完できます。ISO 42001、NIST AI RMF、EU AI法、MITRE ATLAS、LLMアプリケーション向けOWASP Top 10などのフレームワークが対象として設計されていない、プロンプトインジェクション、不正なツール呼び出し、エージェントによるデータ流出といったエージェント固有のリスクをテストします。

リスクチームにとって、この標準は定義されたリスクカテゴリーごとに、合格率・不合格率を数値で示します。AI導入に関する主要なリスクを定量化し、測定します。これにより、エンタープライズはAI導入リスクを評価するための文書化された根拠を得られます。

ロンドンで開催されたElevenLabs Summitでは、ElevenLabsのMarco ManciniがAIエージェントのセキュリティに関するビジョンを紹介しました。AIシステムを大規模に導入するために必要なこと、関連するリスク、独立標準がAIエージェントへの信頼をどのように支えられるかを解説しています。

このセッションでは、音声AI企業として最初にAIUC-1認証を目指した背景と、テスト、保険、標準が連携してエンタープライズ導入のリスクを低減する仕組みを説明しています。

AIUC-1と他のコンプライアンスフレームワークの比較

AIUC-1は、企業がベンダーを評価する際に利用する他のいくつかのフレームワークと並ぶものです。ただし、それらのすべてがAI固有というわけではありません。各フレームワークは異なる問いを扱います。

各フレームワークが検証する内容と、企業での活用方法は以下のとおりです。

簡単に言うと、SOC 2はベンダーのインフラが過去のレビュー期間において安全だったことをエンタープライズの購入者に伝える一方、AIUC-1はAIエージェントが実際の攻撃ベクトルに対してテストされていることを示します。両者は連携してインフラ全体のセキュリティを提供しますが、AIUC-1はSOC 2やISO 27001ですでに完了している作業を意図的に重複させません。

AIUC-1を際立たせるもう1つの要素は、認定の仕組みです。AIUCはAIUC-1監査人を認定し、監査と独自の技術テストを組み合わせます。

AIUC-1認証プロセスの流れ

AIUC-1認証には通常4〜8週間かかります。期間は、組織にある既存のガードレールやAI保護措置の成熟度によって異なります。

認証プロセスは、次の4つの段階で進みます。

1. ギャップ評価：第1段階ではAIプラットフォームを監査し、エージェントの機能範囲、利用中の既存ポリシー、技術文書、保護措置を確認します。このスコーピングとキックオフの段階でテスト対象となる初期ギャップを特定し、認証契約を締結します。
2. 是正措置：次に、ガードレール、法的ポリシー、技術実装にあるすべてのギャップに対応します。これにより特定された初期ギャップを解消し、技術テストの段階へ進めます。
3. 技術評価：AIUCが本番システムに対して敵対的テストを実施し、ハルシネーション、プロンプトインジェクションの機会、データ漏洩、安全でないツール呼び出し、有害な出力、安全でない慣行を検査します。
4. 認証監査：ステージ3におけるエージェントのパフォーマンスに基づき、監査人がすべての証拠を独立して評価し、AIUC-1認証を発行するかどうかを決定します。

監査プロセスの完了時に、組織は次のものを受け取ります。

• 結果の詳細な内訳を含む包括的な監査レポート
• AIUC-1認定証（合格時）
• 営業資料やマーケティング資料に表示できるAIUC-1バッジ（合格時）

AIUC-1認証の有効期間は？

AIUC-1認証の有効期間は12か月ですが、企業のセキュリティ対策を一度だけ評価するものではありません。AIエージェントの技術テストは四半期ごとに実施され、すべての技術的・法的コントロールは年次で再監査されます。新たな研究成果やAIに基づく固有の脅威ベクトルの出現に応じて、AIUCは四半期ごとに標準を更新し、新しい脅威環境に対してエージェントを認証する場合があります。

AIUC-1認証に注目している業界は？

AIUC-1は任意標準ですが、企業はAIエージェントプロバイダーの信頼性、セキュリティ、セーフティを評価するために活用しています。

AIUC-1認証に注目している業界には、次のようなものがあります。

• 医療：PIIやその他の機密データを扱うエージェントは、漏洩やハルシネーションに対する明示的かつ独立してテストされた保護措置の恩恵を受けます。
• エンタープライズSaaS：AIエージェント機能を追加するエンタープライズベンダーでは、購入者のセキュリティ質問票やベンダー要件にAIUC-1認証が含まれるようになる可能性があります。
• 保険：顧客の保険契約や保険金請求に関する会話を処理するためにエージェントを導入する保険会社は、AIシステムが正確な情報を提供し、引受リスクを低減できるという確信を求めています。
• 金融サービス：音声・チャットエージェントを導入する銀行やフィンテック企業は、データの取り扱いと監査可能性に関する厳格な義務を負います。金融サービス向けのAIエージェントプレイブックでは、認証済みプラットフォームがこれらの導入をどのように支援できるかを解説しています。

Fortune 500企業の約70％で従業員がElevenLabsを利用しているのには理由があります。ElevenLabsのAIUC-1認証は、敵対的な条件下で当社のエージェントがどのように機能するかについて、エンタープライズの購入者に独立した証拠を提供します。

ElevenAgentsを始める

ElevenAgentsは、AIUC-1認証を取得した初の音声AIプラットフォームです。ElevenLabsは標準のTechnical Contributorとして、音声固有のセキュリティ要件の策定にも協力しています。このプラットフォームはSOC 2 Type IIも取得しており、PCI DSSの4つのコンプライアンスレベルで最高位となるPCI DSS Level 1サービスプロバイダーの認証も受けています。

認証への道筋はお客様にも広がります。AIUC-1の要件はプラットフォームに統合されているため、ElevenAgents上で構築する企業は、認証要件の最大75％をすでに満たした状態で始められ、通常4週間で完全な認証を取得できます。Immobiliare.itはイタリア最大の不動産プラットフォームで、24時間365日対応の物件問い合わせ用音声エージェントを4週間で認証しました。テストの設定に必要だったエンジニアリング作業は2時間未満でした。

ElevenLabsに登録して最初のエージェントを構築するか、営業に問い合わせることで、コンプライアンスに準拠したエンタープライズ導入についてご相談いただけます。

AIUC-1とAIコンプライアンスに関するよくある質問