Vanta 发布 65 项 AI 代理控制措施，以填补 ISO 留下的空白
Herman Errico 的开源项目将对构建者和购买者的治理分离，同时将运行时的强制执行留给其他工具。
By RuntimeWire Staff · Published
Primary source: Vanta
为何重要
Vanta 正在制定企业在购买和审计 AI 代理时可使用的检查清单，这使其在一个安全类别中获得影响力，同时运行时厂商竞争着去执行这些规则。
Herman Errico，一名在 Vanta 的产品安全研究员，已将 Agentic Trust Controls 推向普遍可用，为构建或部署 AI 代理的组织提供 65 条开源控制项。该在八月底发布的版本扩展了 Vanta 在七月开放的 61 条早期访问版本，并将该库映射到 ISO 27001 和 ISO 42001，计划还将添加对 SOC 2 和 NIST Cybersecurity Framework 的映射。
构建与购买代理的区分决定了结构。面向普遍可用的库包含面向开发者的 43 条控制和面向部署外部供应商代理的组织的 22 条控制。开发者基线涵盖代理身份、权限、行为护栏、记忆保护、指令完整性、对抗性测试和运行时检测等领域。用户基线则涉及代理清单、凭证、供应商审查、监控、监督职责和员工培训。…
When you purchase through links in our articles, we may earn a small commission. This doesn’t affect our editorial independence.