数字安全企业DigiCert公布了旨在帮助企业验证人工智能（AI）系统及其成果的“AI信任”框架。在AI部署加速的背景下，其构思是一次性管理自主代理、AI模型以及数字内容全链条的信任问题。
DigiCert分析指出，AI虽然加速了企业创新，但同时也动摇了现有的信任体系。该解释说明，自主代理正以“机器速度”穿梭于企业系统，AI模型加剧了供应链和知识产权的风险，而数字内容也仅凭外观已难以判断真伪。
首席执行官阿米特·辛哈表示：“AI带来了新的信任挑战。企业正越来越依赖那些难以验证的代理、模型和内容。”
将代理、模型和内容融为一体的“AI信任”
本次公布的AI信任其核心是在AI全生命周期中植入密码学验证的“统一信任层”。企业可通过它，在单一框架内对自主系统应用基于身份的管理、验证模型完整性、并确认内容来源。
具体功能分为三个方面。首先，“AI代理信任”支持AI代理的检测、身份确认、管理和生命周期管理。企业可藉此认证自主系统、授予权限并留下审计追踪。DigiCert强调，所有行为必须可追溯、可控制，并符合安全与监管要求。
“AI模型信任”是保护AI模型本身的功能。其设计包括安全打包、电子签名和运行时验证，确保模型在部署后未被破坏或篡改。
第三个是“内容信任”，它利用C2PA标准为数字内容提供密码学签名和验证功能。据其说明，该功能可透明地确认内容的来源、生成方式及是否经过中间修改，有助于应对虚假信息、品牌冒充和基于AI的欺诈。
从“事后检查”转向“持续验证”的安全响应
DigiCert表示，本次的AI信任将过去零散且以手动为主的响应方式转变为自动化信任架构。其核心在于将可验证的身份、能揭示篡改的完整性以及持续验证体系应用于整个AI系统。
这一方法也聚焦于降低因生成式AI和自主系统扩散而日益增大的“声誉风险”和监管风险。从企业角度看，能同时推进内容来源证明、模型完整性确认以及AI代理责任确立，有望将安全与合规从“事后响应”转变为“可审计的常设体系”，产生显著效果。
首席执行官阿米特·辛哈表示：“DigiCert的目标是让人们能够信任数字交互的安全性、隐私性和真实性。AI信任解决方案帮助企业确认什么是真实的、安全的和经过授权的，从而更有信心地利用AI。”
随着AI普及速度加快，市场的关注点正从性能竞争转向“信任基础设施”。DigiCert推出AI信任表明，在企业AI市场中，安全与验证已不再是附加功能，而是部署的前提条件。
TP AI注意事项 本文基于TokenPost.ai语言模型生成。可能会遗漏或与正文主要内容有出入。