ISO 42001
PulseAugur coverage of ISO 42001 — every cluster mentioning ISO 42001 across labs, papers, and developer communities, ranked by signal.
3 天有情绪数据
-
AI模型质量取决于数据完整性，而非仅仅准确性
本文概述了一个确保AI模型质量的全面框架，强调如果底层训练数据存在缺陷，即使验证准确性很高也无济于事。文章详细介绍了源自ISO标准和NIST指南的十项具体数据质量要求，重点关注纪律严明的AI团队所需的控制、指标和验证测试。该框架将数据质量分为四个阶段——训练、验证、反馈和生产——每个阶段都有不同的故障模式和所有权，并强调了聚合分数与防止模型退化的硬性门控之间的关键区别。
-
AI治理审计显示78%的领导者存在关键文档缺失
最近的一项调查表明，78%的高级业务领导者对其组织在90天内通过AI治理审计的能力缺乏信心。尽管许多公司已经开发了复杂的AI项目和团队，但他们在提供治理实践的文档证据方面却举步维艰，而这对于审计师、客户和监管机构至关重要。国际标准ISO 42001要求提供大量文档来证明其符合38项控制措施，而AWS、Anthropic和OpenAI等主要AI供应商已在寻求或获得认证，这使其成为开展业务的基准要求。
-
员工绕过AI政策，制造安全风险
相当一部分员工在公司设备上使用未经批准的AI工具，绕过了官方政策。尽管组织制定了AI政策，但许多组织未能执行或监控这些政策，从而带来了安全风险。一项最新研究表明，近一半的员工未经授权使用AI，其中高级管理人员为了追求速度而规避政策的可能性更大。专家建议，提供经批准的高效AI工具比一刀切的禁令更有效，并且现有的安全标准（如ISO 27001）可以适应AI治理。
-
Codenotary 发布 AgentMon 3 用于 AI 代理交互监控
Codenotary 发布了 AgentMon 3，这是一个旨在监控 AI 代理交互的系统。该平台分析每天超过五百万次的交互，为每个租户建立行为基线，超越了静态允许列表，实现了动态策略细化。AgentMon 3 现已在 AWS Marketplace 上提供，并支持遵守欧盟人工智能法案、ISO 42001 和 NIST AI RMF 等法规。
-
Radware通过Claude Code保护增强AI代理安全性
Radware已增强其Agentic AI Protection，以保护开发者端点上的Anthropic Claude Code。此次更新还包括打包的监控和治理功能，提供符合ISO 42001、欧盟AI法案和NIST AI风险管理框架的可审计报告。公司首席技术官强调，此次发布旨在弥合已部署的AI代理与其监管所需的底层证据之间的差距。
-
AI 可信度：架构优于文书工作
两篇相关的 Mastodon 帖子讨论了如何通过架构设计而非仅依赖文档来实现可信赖的 AI。第一篇帖子强调了 NIST AI 风险管理框架，指出虽然它定义了可信赖性，但不能保证它。第二篇帖子将 ISO 42001 对文书工作的侧重与一种提议的架构方法进行了对比，在该方法中，操作被签名，决策被记录在防篡改账本中，并且安全由系统强制执行。
-
AI主权：财政、技术和长期性要求
作者认为，真正的人工智能主权是一个财政和技术决定，而不仅仅是供应商选择或未来担忧的问题。他们强调，当前的AI推理日志已经被考虑到量子风险的情况下被收集，并且像ISO 42001这样的认证验证的是流程而不是过去的行动。此外，依赖盟友的AI并不等同于主权，因为真正的控制在于密钥、权重和审计记录的位置，而不是供应商的国籍。数字签名的持久性以及算法的长期影响也被强调为建立和维护AI主权的组成部分。
-
Microsoft 365 Copilot 获得 ISO 42001 认证
Microsoft 365 Copilot 已获得 ISO 42001 认证，展示了其对健全 AI 治理的承诺。此认证现已扩展至 Copilot Studio，表明 Microsoft 计划将其多个 AI 模型整合到其企业产品中。此举标志着其正朝着更复杂、可审计的商业用途 AI 系统迈进。
-
Anthropic 的 Claude 4.7、Qwen Image 2.0 和无服务器 GPU 亮点
本次 TLDR AI 新闻通讯涵盖多项 AI 发展，包括 Anthropic 的 Claude 4.7 模型、阿里巴巴的 Qwen Image 2.0 以及无服务器 GPU 的进展。它还推广了 SANS 关于 AI 安全成熟模型的一本电子书。