Google、微软、OpenAI等科技巨头联合成立Appia基金会,旨在帮助企业证明其AI应用符合相关标准与法规。该基金会将建立模块化规范,分为需求指导层与评估支撑层,帮助用户理解并评估全球各地区AI合规要求。Appia基金会由Linux基金会旗下联合开发基金会托管,成员还包括ARM、爱立信、万事达卡、三菱电机等企业,并计划引入学术界与政府机构参与。
谷歌、微软、OpenAI等科技巨头联合成立Appia基金会,旨在帮助企业验证其AI应用是否合规运行。该基金会将建立模块化规范,搭建连接全球标准与实际评估的桥梁。规范分为两层:需求与指导层帮助用户明确合规要求,评估支持层则负责评估执行情况。Appia强调其提供的并非正式标准,而是解读现行标准的评估工具,但部分准则未来或将升级为正式标准。基金会由Linux基金会旗下联合开发基金会托管,成员还包括Arm、爱立信、万事达卡等企业。
企业AI系统中广泛应用的检索增强生成(RAG)架构,正面临严重的合规盲区。工程团队不将向量数据库视为受治理的数据存储,法务团队甚至不知道这些系统的存在。监管机构正在要求企业提供完整的数据溯源链路,包括文档版本、检索记录和模型提示词。专家指出,CIO需将审计就绪能力嵌入AI开发全生命周期,建立持续的可追溯机制,而非等待监管介入后再被动应对。