Sierra于2026年9月17日宣布，其人工智能代理平台已通过第三方机构Artificial Intelligence Underwriting Company（AIUC）的严格测试，并凭借Schellman的独立审计获得AIUC-1认证。该认证专门针对AI代理的实际行为表现进行评估，涵盖代理在遭遇操纵、尝试访问受保护信息或越权操作时的响应机制。Sierra宣称，其平台上构建的代理不仅能回答问题，还可协调患者护理、解决技术问题、处理保险理赔及重新融资抵押贷款，目前超过40%的财富50强公司、三分之一的银行及半数全球最大健康企业已使用该平台。
AIUC-1标准由超250位财富500强安全专家参与制定，覆盖数据与隐私、安全、安全、可靠性、问责制及社会影响六大风险领域，并与ISO 42001、MITRE ATLAS、欧盟《人工智能法案》、NIST AI风险管理框架及OWASP漏洞清单对齐。认证流程包含范围界定、评估、审计与发证四个阶段，其中评估环节通常涉及1000至5000个对抗性测试场景，如提示词注入、越狱攻击、数据泄露及工具调用异常。技术评估至少每季度重复一次，年度全面审计后证书有效期为一年。
Sierra采用纵深防御架构实现多层级安全保障。其系统整合了基于客户知识库的内容检索、自然语言规则与策略、实时对话监督模型以及确定性验证机制。监督模型可实时审查会话并修正或拦截回复，而确定性守卫则强制执行非模型判断的硬性要求（如账户修改前必须完成身份验证）。单条用户指令可能触发多项检查。公司与第三方合作开展定期红队测试，累计对抗尝试达数百万次，并通过平台级威胁检测与代理级监控追踪实时流量，利用模拟环境在更新部署前排查安全屏障回归问题。
此次认证补充了Sierra已有的SOC 2 Type II、ISO/IEC 27001及ISO/IEC 42001合规体系。其信任中心还列明了HIPAA、PCI DSS 4.0.1、GDPR、CCPA、CSA STAR、欧盟《人工智能法案》及FedRAMP High等合规项，2026年SOC 2 Type II与HIPAA审计报告可按需获取。Sierra指出，企业仍自主决定代理的行为边界、数据权限与品牌代表方式，AIUC-1认证提供了底层平台的独立验证。公司表示将持续投入独立评估、内部测试与产品迭代。