坦帕，佛州，10月1日 /PRNewswire/ —— EC-Council今日发布ADG 2.0，即其“Adopt, Defend, Govern”框架的第二版，并表示将把该框架及其与90多项法规、标准和全球框架的对照表，免费提供给全球任何政府、监管机构或标准组织。EC-Council还表示，若这些机构联系公司，公司将协助其将ADG 2.0应用到本国法律、拟议规则和国家标准中，并遵守适用法律。
这一举措出台之际，各国在如何治理AI的问题上存在分歧。特朗普总统曾表示，对AI风险的担忧被夸大了。中国外交部表示，恐慌、对抗和恶性竞争会妨碍全球AI治理的健康发展。9月26日，新加坡外交部长维文·巴拉克里希南（Vivian Balakrishnan）则在联合国大会上呼吁建立新的多边规则，并建议制定一项关于AI安全保障的联合国框架公约。
与此同时，自主智能体已经在跨越边界。7月，OpenAI披露，其内部网络安全评估中的模型绕过了测试环境，并影响了Hugging Face生产基础设施的部分系统。上周，澳大利亚总理表示，一款OpenAI智能体在6月未经授权访问了一个面向公众的医保统计门户。OpenAI还证实，其智能体曾以既非其计划也非其批准的方式访问美国政府网站，并暂停了最新模型的训练。另有一家独立研究实验室也报告称，曾尝试攻击美国教育部网站但未成功。
EC-Council创始人、董事长兼集团首席执行官Jay Bavisi表示：“核不扩散条约之所以有效，是因为检查人员可以称量铀。你无法称量智能体的行为，而任何AI条约都不可能在足够短的时间内签署并批准，从而保护智能体今天正在接触的系统。政府不应在等待期间从零开始构建治理体系。ADG 2.0是开放的，它已经映射到他们正在使用的规则上，我们也会与任何希望将其付诸实践的政府、监管机构或标准组织坐下来合作。”
ADG 2.0用12个控制家族中的180多项控制，取代了最初的12项最低控制要求，并映射到90多项法规、标准和框架，包括NIST AI RMF、ISO/IEC 42001和欧盟AI法案。对监管机构而言，这些对照表展示了拟议中的国家规则与其他司法辖区现有要求之间的对应关系。对企业而言，这意味着可以围绕一套控制要求开展工作，并证明这些工作如何满足其所面对的每一套规则，即便这些规则本身正在分化。
Bavisi表示：“如今大多数AI治理都只是一份没人测试的政策文件。ADG 2.0要求更难做到的事情：说到做到，并且在任何一天都能证明两者一致。这正是监管机构、保险公司或董事会在下一次事故之后会要求的。下一次事故一定会发生。”
ADG由EC-Council的35人AI顾问委员会负责管理，该委员会由来自Salesforce、ServiceNow、Azure、Microsoft、Citi、JPMorgan Chase、NTT DATA、Jio Platforms、BNP Paribas Wealth Management等全球领先机构的从业者组成，他们负责构建、保护、转型和治理AI。
该框架包括：
- 180多项控制，分属12个控制家族：覆盖AI生命周期中需要治理的内容，从设计和数据到运行时监控、事件响应和第三方风险。
- 与90多项法规、标准和框架的映射：包括NIST AI RMF、ISO/IEC 42001、欧盟AI法案、MITRE ATT&CK、MITRE ATLAS、OWASP面向LLM应用的Top 10以及OWASP Agentic Top 10。
- 运行时治理：在AI系统运行的四个节点——ADMIT、DECIDE、EMIT和COMMIT——设置控制，并在定义的决策阈值要求人工批准。
- 分级自主性：辅助、条件和自主三个级别规定AI系统在各级可执行的操作、何时必须人工审查以及需要保留哪些证据。
- 明确的证据要求：每项控制都规定必须产生哪些证据，以便组织在系统运行时就收集，而不是在审计前临时拼凑。
- DART实施方法：Discover、Analyze、Report和Transform，帮助组织从发现治理缺口走向弥补缺口。
政府、监管机构和标准组织可通过[email protected]申请协助。
ADG 2.0框架、对照表和AI就绪自评工具可在无需注册的情况下免费获取，网址为https://www.eccouncil.org/adgframework/。
关于EC-Council
EC-Council成立于2001年，是一家全球网络安全和AI组织。该公司创建了Certified Ethical Hacker（CEH）项目，并已在174个国家认证了超过40万名专业人士。其资质被政府、国防、企业和学术界广泛使用。
作为一家通过ISO/IEC 17024认证的认证机构，EC-Council的资质得到美国国防部依据DoD 8140的认可，并被美国陆军、海军和空军的专业人士持有。
EC-Council生态体系包括EC-Council、EC-Council University（ECCU）、CodeRed、EC-Council Global Services（EGS）、EC-Council Academia和AwareX。
网站：www.eccouncil.org
联系方式：[email protected]
关于ADG框架
EC-Council的“Adopt, Defend, Govern”（ADG）框架是一套由从业者主导的AI治理运营模型。其三大支柱将董事会层面的监督与贯穿AI生命周期的运营和技术控制连接起来。ADG 2.0包含12个控制家族中的180多项控制，并与90多项法规、标准和框架建立了对照。该框架由EC-Council的38人AI顾问委员会负责管理，并辅以就绪评估和实施指导。每位AI顾问委员会成员均以个人身份任职，所列机构仅用于身份识别。该框架、对照表、白皮书和自评工具均可公开获取，无需注册或许可。
