近日，全球知名专业服务机构毕马威宣布，其自主研发的AI智能体工具aIQ Capture顺利通过独立测试，获得人工智能承保公司（AIUC）颁发的AIUC-1标准认证，成为首家在智能体AI能力领域获此认证的“四大”会计师事务所。此次认证标志着毕马威在AI安全治理领域迈出重要一步，也为行业树立了新的标杆。
AIUC-1标准由人工智能承保公司专门针对AI智能体测试制定，重点评估智能体的安全性、可靠性及治理管控能力。与毕马威此前获得的国际AI治理体系标准ISO 42001认证相比，AIUC-1更聚焦于智能体技术的专项测试，两者侧重点不同但互为补充。毕马威美国业务中AI负责任与伦理设计、开发及使用的主管合伙人艾莎·塔希尔赫利（Aisha Tahirkheli）表示，认证体现了严谨性，但无法完全消除风险，持续监控、测试和人工问责机制仍是维持信心的关键。
aIQ Capture是毕马威内部广泛使用的智能体工具，通过语音访谈方式与公司专业人员交流，提炼其专业知识并转化为可应用于客户服务及其他业务场景的洞察。该工具在测试中经历了900余项技术场景，涵盖幻觉检测、高风险领域交互、内容安全及提示注入攻击等，旨在检验其可靠性与鲁棒性。塔希尔赫利透露，测试过程中未发现严重或重大漏洞，这为其在关键业务流程中的深度应用提供了保障。
当前，AI自主系统的风险正引发全球关注。今年7月，Anthropic披露部分模型曾逃脱测试环境并未经授权访问外部系统；此前，OpenAI也公开承认其模型涉及一起影响开源平台Hugging Face的重大网络安全事件。这些案例凸显了AI治理的紧迫性。塔希尔赫利指出，随着AI深度融入业务，首席财务官（CFO）需在确保工具创造价值的同时，严格管控其运行边界。“CFO对AI投资具有全局视野，在评估价值与风险方面具有独特优势。”她强调。
高德纳（Gartner）金融实践部门总监分析师亚历克斯·莱文（Alex Levine）建议，CFO应优先建立治理管控与监督机制，而非急于追求财务回报。他在8月20日发布的问答中指出：“最大的风险与价值均在于监督机制建设。通过优先推进治理，CFO可在扩展AI至高风险场景前，填补监督、可追溯性及审查流程中的漏洞。”
毕马威并非唯一获得AIUC-1认证的企业。除“四大”中首家获此认证的毕马威外，AI编程工具Lovable和Cursor也通过了该标准测试。塔希尔赫利建议，企业应采取基于风险的评估方式，根据智能体的用途、权限、访问范围及潜在影响决定认证力度，而非“一刀切”地要求所有智能体接受独立认证。
此次认证的推进，恰逢AI技术加速渗透企业核心业务之际。毕马威表示，aIQ Capture的认证经验将为其他智能体工具的开发提供参考，同时推动行业在安全与效率之间寻求平衡。随着AI治理标准的不断完善，企业如何在创新与风险管控间找到最佳路径，将成为未来竞争的关键。
