AI代理員上崗亦需擁有「安全證」，釘釘悟空通過全球首個AI管理體系國際認證

最近，悟空成功獲得中國質量認證中心頒發的 ISO/IEC 42001:2023 人工智能管理體系認證。經嚴格第三方審核，悟空與釘釘的 AI 管理架構在安全性、透明度及合規性方面皆達到國際水準。

釘釘實際上早在 2023 年便已率先取得該項認證，於 AI 安全合規範疇奠定了穩固根基。此次悟空再度通過 ISO/IEC 42001 認可，不僅是釘釘對 AI 安全承諾的延續與昇華：無論從平台到智能體，對於安全與可信的堅持始終如一。悟空所代表的企業 AI 能力，於全球最權威的 AI 治理標準框架下，完成了從產品技術至安全合規的全面驗證。

為何此事至關重要？

隨著歐盟《AI 法案》正式生效、中國《生成式人工智能服務管理暫行辦法》深化推行，AI 合規已由原本的「錦上添花」轉變為必經的「準入門檻」。ISO/IEC 42001 乃全球首個專門針對人工智能管理體系的國際標準，由國際標準化組織（ISO）與國際電工委員會（IEC）聯合發布，為 AI 全生命週期的風險管理、倫理合規、資料安全與問責機制等層面訂立了國際規範。

悟空在本次審核中涵蓋所有核心範疇，包括 AI 倫理與公平性、資料質素與偏見管控、人類監管機制、透明度與可解釋性，更在安全層面達成突破——能有效抵禦提示詞注入、模型污染等 AI 特定攻擊，保障企業資料與業務安全無虞。

悟空如何達致？

不同於行業常見「先將功能跑通、安全問題留待後續補充」的做法，悟空自成立之初便將安全植根於底層架構之中。它構築了一套涵蓋運行環境、權限管理、資料流向、操作審計的遞進式安全系統，所有上架技能均須透過安全掃描，運行時由 Policy 引擎即時評估，一旦發現違規操作即刻攔截，而非事後進行修補。

透明度

透明度與可追溯性，始終是業界及公眾關注的焦點。悟空由零開始構建 AI 原生檔案系統，每執行一步都會自動保存完整快照，若出現問題可於秒級時間內回退至任意歷史版本。所有請求與操作全程留存記錄，由誰發出、何設備發送、處於何種環境，一目了然。這並非一個「黑箱」，而是一個能清晰闡述每一步「為何如此處理」的 AI。

数据安全

就資料安全而言，悟空採取多層防護措施：針對金融、政務等合規要求極高的行業，悟空支援專屬雲端部署，確保核心資料不出企業範圍；同時採用容器級沙箱隔離，將風險限制於最小「籠子」之內。此外，所有操作均支援全鏈條審計與追溯，真正做到了「不當接觸的絕對不觸碰，誤操作的能隨時撤回」。

權限管理

在權限治理方面，悟空設立了基礎安全規則與企業自訂規則的雙層體系，並引入「權限交集原則」，即 AI 可存取的数据，永遠不會超出用戶本人權限與提問人權限兩者的交集，從機制上杜絕越界存取敏感資料的可能。

真實企業場景，檢驗實戰安全能力

作為釘釘旗下的企業級智能體平台，悟空目前已在電商、零售門市、製造業等領域廣泛落實，覆蓋內容製作、運營分析、客戶跟進、訂單管理及 AI 應用開發等核心場景。蘇州光線能源運用悟空分析近百萬條充電樁訂單數據，一句話即可完成原本耗時半天的 BI 儀表板搭建；義烏優克拉藉助悟空將 HR 薪酬計算流程由兩天壓縮至十分鐘，新品上市成功率由 60% 躍升至 92%。

這些真實案例恰恰印證了一個道理：當 AI 真正深入企業工作流，安全與可信方是一切效率提升的前提。悟空不單單是一個能干的 AI 助手，更是一個令企業放心採用的 AI 智能體。

在全球 AI 監管日益嚴格的背景下，率先通過 ISO/IEC 42001 認證，既是对用戶信任的兌現，也為行業樹立了「安全優先」的發展典範。

接下來，悟空還將推出 AI 安全白皮書，從安全合規、全鏈條防護、資料安全、隱私保護、生態安全等多個維度，完整披露其安全設計理念與實踐細節。

在 AI 能力飛速發展的今天，悟空選擇了一條更艱難卻更為正確的路徑——先將安全的地基筑牢，再讓 AI 邁向更遠。

多姆科技（DomTech）是釘釘在香港的官方指定服務商，專門為廣大客戶提供釘釘服務。如果您還想瞭解更多釘釘平臺應用的內容，可以直接諮詢我們的在線客服，或者通过电话+852 64392620或邮箱[email protected]联系我们。我們有優秀的開發和運維團隊，豐富的市場服務經驗，可以為您提供專業的釘釘解決方案和服務！