# В США появится аудит-сертификат для ИИ-агентов

20 октября 2026 · Регулирование, ИИ-агенты

Американский институт присяжных бухгалтеров AICPA и компания AIUC объединили отчёт SOC 2 и сертификацию AIUC-1 в одну проверку ИИ-систем и агентов. AIUC-1 тестирует поведение агента вживую на сценариях рисков и атак. Сейчас идёт пилот, полный запуск ожидается в начале 2027 года. Сертификат нужно продлевать ежегодно, а ретест AIUC-1 проходить раз в квартал.

**Что это значит.** У агентов появляется аналог аудиторского заключения, и заказчики начнут спрашивать его у поставщиков. Российским разработчикам агентов полезно уже сейчас собирать доказательную базу: логи, тесты на атаки, правила доступа.

Американский институт присяжных бухгалтеров (AICPA) и Artificial Intelligence Underwriting Company (AIUC) запускают совместную проверку ИИ-систем и агентов. Об этом сообщил [Journal of Accountancy](https://www.journalofaccountancy.com/news/2026/oct/aicpa-partners-on-new-offering-that-assures-ai-systems-and-agents/), издание AICPA. Организации называют её первой комплексной независимой проверкой бизнес-рисков, связанных с ИИ-системами и агентами.

## Как устроена проверка

Аудиторская фирма проводит одно задание, которое объединяет два документа:

- Отчёт SOC 2 показывает, что у компании есть работающие меры защиты данных и управления рисками и что они действуют на практике. Такие проверки по стандартам AICPA проводит лицензированный аудитор.
- Сертификация AIUC-1 проверяет поведение самого агента. Его тестируют вживую на сотнях сочетаний рисков и атак: выдуманные ответы, утечка данных, манипулятивные запросы, внедрение вредоносных инструкций в промпт.

Как пишет [CFO Dive](https://www.cfodive.com/news/aicpa-assurance-firm-team-up-certify-ai-agents/833403/), сценарии подбирают под задачи конкретного агента. Финансового агента, например, проверяют на подменённых счетах и платёжных поручениях. Проверка также отвечает на вопросы, выполняет ли агент вредоносные инструкции из загруженных файлов, раскрывает ли внутренние данные, выдумывает ли цифры и правила компании и не выходит ли за пределы своих полномочий. После исправлений агента тестируют повторно, и в отчёт попадают результаты обоих раундов.

## Сроки и требования

Сейчас идёт пилот: несколько аудиторских фирм уже проводят такие проверки клиентов. Полный запуск ожидается в начале 2027 года. Отчёт SOC 2 и сертификат AIUC-1 нужно обновлять ежегодно, а AIUC-1 ещё и требует технического ретеста раз в квартал. Так учитываются изменения в моделях, инструментах и промптах.

Сооснователь AIUC Раджив Даттани объясняет главное отличие стандарта: проверяется живое поведение агента, а не только описанные политики и ограничения. «ИИ-агенты делают реальную работу быстрее, чем кто-либо успевает её проверить», — говорит он.

## Почему это происходит сейчас

Компаниям, которые внедряют агентов, нужна уверенность, что агенты и системы, к которым те подключены, защищены. Разработчикам нужно доказывать, что их агенты ведут себя так, как обещано. По данным CFO Dive, параллельно в Конгрессе США обсуждаются законопроекты об ответственности разработчиков и операторов ИИ-агентов за причинённый вред.

Первоисточник: https://www.journalofaccountancy.com/news/2026/oct/aicpa-partners-on-new-offering-that-assures-ai-systems-and-agents/

Адрес: https://agentonomika.ru/novosti/v-ssha-poyavitsya-audit-sertifikat-dlya-ii-agentov/
Лицензия текста: CC BY 4.0, Агентономика