核心服务内容 - 推出AI Assurance服务套件 包括AI模型风险评估 结构化风险评估和设计控制有效性审查 以及使用统计和性能技术进行AI系统实践测试 [1] - 提供AI模型验证服务 确保准确性 假设遵循性和监管合规性 以及实时系统评估(RTSA) 关注可能影响财务报告控制的AI相关更新和系统实施 [2] - 提供AI鉴证和认证服务 提供针对SOC SWIFT FedRamp HiTrust等认可标准或框架的独立验证 [2] 服务范围与功能 - 服务涵盖AI系统的评估 开发 部署 管理和监控 这些系统可能显著改变企业运营并推动创新 [3] - AI Trust服务包括系统卡 法规合规支持 治理框架 库存管理 安全策略以及开发和部署流程 [4] - 服务旨在满足企业董事会和高管层的监督需求 提供AI治理 内部控制和监管合规风险的视图 [4] 行业应用与合作伙伴 - AI Assurance服务针对多个行业定制 包括金融服务 医疗保健 生命科学 零售/电子商务以及科技公司/AI初创公司 [5] - 与微软等技术合作伙伴合作 开发负责任AI工具和实践 确保AI平台的监督和合规性 [3] 公司战略与能力 - 计划通过整合CrowdStrike Falcon平台和利用CrowdStrike Engagement Licencing Programme(ELP)来增强网络安全能力 [5] - AI Assurance能力支持技术团队 管理层和董事会在实施过程中负责任和合乎道德地使用AI 并构建 部署和管理AI系统 [5]

公司动态 - 网络安全公司CrowdStrike宣布与多家AI领域领先企业完成技术集成 包括亚马逊云服务(AWS)、英特尔、Meta、英伟达和Salesforce [2] - 通过Falcon平台提供从计算到云、数据到模型、代理到应用的全栈AI统一防护 [2] - 防护功能涵盖防止AI模型被盗、数据投毒、代理操纵和云工作负载劫持等核心风险 [3] - 公司首席商务官强调安全生态需覆盖AI构建、部署和使用的全流程 通过嵌入顶级AI平台为企业提供创新信心 [4] 行业趋势 - 技术领域快速创新与API驱动的互联性导致攻击面远超传统组织防护范围 [4] - 数字链最薄弱环节常非企业本身 而是其周边的服务提供商和基础设施支持网络 [5] - IBM在6月整合两款产品并增强功能 帮助企业保障生成式AI系统和AI代理的安全性与责任性 [5] - IBM解决方案实现AI安全与治理团队协同 提供统一风险视图并支持合规标准验证流程 [6] 市场融资 - 安全厂商Lakera于2024年7月完成2000万美元A轮融资 用于扩展实时生成式AI应用安全产品线 [7] - 行业预测显示未来两年内80%的企业将在生产环境中部署生成式AI应用 [8] - 市场面临的核心挑战是如何针对AI特有风险确保应用程序安全性 [8]