近日,悟空完成中國質量認證中心 ISO/IEC 42001:2023人工智能管理體系認證。悟空及釘釘的AI管理體系已經過嚴格的第三方審核,在安全性、透明度與合規性方面達到國際領先水平。
![]()
實際上,釘釘早在2025年就已率先完成該認證,在AI安全合規領域建立了堅實基礎。此次悟空再次通過ISO/IEC 42001認證,是釘釘AI安全承諾的延續與升級:從平臺到智能體,對安全與可信的堅守一以貫之。悟空所代表的企業AI能力,在全球最權威的AI治理標準體系下,完成了從產品能力到安全合規的全面驗證。
隨著歐盟《AI法案》(EU AI Act)落地、中國《生成式人工智能服務管理暫行辦法》深化實施,AI合規正從錦上添花變成準入門檻。ISO/IEC 42001是全球首個針對人工智能管理體系的國際標準,由國際標準化組織(ISO)和國際電工委員會(IEC)聯合發布,為AI全生命周期的風險管理、倫理合規、數據安全與問責機制等維度確立了國際準則。
悟空在本次認證中通過了所有核心領域的評估,包括AI倫理與公平性、訓練數據質量與偏見管控、人類監督機制、透明性與可解釋性,并在安全層面實現了突破——有效防范提示詞注入、模型污染等AI特有攻擊,保障企業數據與業務安全。
- 例如,與行業中常見的先把功能跑通、安全后面再補不同,悟空從第一天起就把安全寫進了底層架構。它構建了一套覆蓋運行環境、權限管理、數據流轉、操作審計的遞進安全體系,所有上架技能均須通過安全掃描,運行時由Policy引擎實時評估,一旦發現違規操作立刻阻斷,而非事后修補。
- 透明性與可追溯性,一直是行業和公眾關注的焦點。悟空從零搭建了AI原生文件系統,AI每執行一步操作都會自動保存完整快照,支持秒級回退至任意歷史版本;所有網絡請求和操作均留痕可查,管理者能追蹤請求來源、設備、進程及環境信息,使悟空成為一個決策邏輯可追溯、責任歸屬可界定的可信AI系統,而非傳統意義上的黑箱。
- 在數據安全上,悟空做到了多層防護。如對于金融、政務等對合規要求極高的行業,悟空支持專屬云部署,核心數據不出企業大門;同時用容器級沙箱隔離,把風險關在最小的籠子里。此外,所有操作均支持全鏈路審計與追溯,做到不該碰的絕對不碰,碰錯的能隨時撤回。
- 在權限治理上,悟空設立了基礎安全規則與企業自定義規則的雙層體系,并設計了"權限交集原則",即AI能觸達的數據,永遠不會超過用戶本人權限和提問人權限兩者的交集,從機制上杜絕越界訪問敏感數據的可能。
作為釘釘旗下的企業級智能體平臺,悟空目前已在電商、零售門店、制造業等行業廣泛落地,覆蓋內容生產、運營分析、客戶跟進、訂單管理、AI應用開發等核心場景。蘇州光線能源用悟空分析近百萬條充電樁訂單數據,一句話就能完成原本耗時半天的BI看板搭建;義烏優克拉借助悟空將HR算薪流程從兩天壓縮到十分鐘,新品首發成功率從60%躍升至92%。
這些真實的企業場景,恰恰對應了ISO/IEC 42001認證最關注的核心命題:當AI真正深入企業工作流,安全與可信是一切效率提升的前提。悟空不只是一個能干的 AI 助手,更是一個讓企業放心用的AI 智能體。
在全球AI監管趨嚴的背景下,率先通過ISO/IEC 42001認證,既是對用戶信任的承諾,也為行業樹立了安全優先的發展范式。接下來,悟空還將發布AI安全白皮書,以IDEA治理模型為核心框架,從安全合規、全鏈路防護、數據安全、隱私保護、生態安全等多個維度系統披露其安全設計理念與實踐成果。
特別聲明:以上內容(如有圖片或視頻亦包括在內)為自媒體平臺“網易號”用戶上傳并發布,本平臺僅提供信息存儲服務。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.