概要
Aikido Securityが、AI管理システムの国際標準であるISO 42001:2023認証を取得し、AIを活用したセキュリティ製品のガバナンスと信頼性を強化したことを発表しました。
詳細内容
Aikido Securityは、AI管理システム(AIMS)の国際規格である「ISO 42001:2023」の認証を取得しました。これは、同社のAI搭載ペンテストやコード監査ツールなどの全プラットフォームにおけるリスク管理とガバナンスが、独立した第三者によって評価されたことを示します。
### 主なポイント
- **ISO 42001とは**: AIシステムの責任ある開発、導入、監視に特化した初の認証可能なフレームワークです。従来のISO 27001(情報セキュリティ)に対し、AI固有の非決定的動作やリスクを管理することを目的としています。
- **背景**: エージェント型AI製品の普及に伴い、責任が利用者から開発者へシフトしています。EU AI法などの規制強化が進む中、企業はベンダーに対して透明性のあるAIガバナンスを求めるようになっています。
- **認証の範囲**: Aikido Attack(AIペンテスト)、Deep PR Review、AutoFix、AutoTriageなど、既存および将来のすべてのAI機能が対象です。
- **差別化要因**: 多くのセキュリティベンダーが一般的なSOC 2認証に留まる中、AI専用のガバナンス認証を取得したことで、エンタープライズ市場における信頼性を大きく高めています。