AI Agent 治理：填补 ISO 框架的空白

Agentic Trust Controls

现有的 ISO 27001 和 ISO 42001 等框架虽然为治理提供了坚实基础，却并非专为 AI Agent 设计，导致大多数团队在管理 AI Agent 风险时缺乏实用的切入点。Agentic Trust Controls 正是为填补这一空白而生，它提供了一套开源的控制措施，涵盖 12 个领域的 65 项具体控制点。这套方案无需从零开始，只需在现有框架基础上扩展即可。针对开发者和用户两类角色，分别提供了包含 43 项和 22 项控制措施的基线，覆盖身份权限、行动护栏、内存保护、指令完整性及运行时监控等关键领域，让组织能迅速建立起针对 AI Agent 的独特风险管理能力。