声网获得 ISO/IEC 42001人工智能管理体系认证

近期，声网母公司 Agora，Inc 正式获得国际权威认证机构 DNV 颁发的 ISO/IEC 42001:2023 人工智能管理体系认证，标志着声网在人工智能治理领域的风险管理、安全合规以及技术开发与产品应用等，均达到了国际认可的标准。声网也是全球化 RTC 厂商中首个获得 ISO/IEC 42001 认证的企业。

AI 进入真实业务，安全治理成为必选项

ISO/IEC 42001:2023 是全球首个面向人工智能管理体系的国际标准，重点关注组织如何围绕 AI 建立系统化的治理机制，包括风险识别、责任管理、持续改进等多个方面。相比单纯关注模型效果或某一项安全技术，ISO 42001 更强调 AI 从规划、开发、部署到运营全生命周期的管理能力。

随着 AI 加速进入真实业务，这套体系的重要性正日益凸显。

过去，企业使用 AI 更多集中在内容生成、知识问答等相对独立的场景；如今，AI Agent、Voice Agent、AI 客服、智能硬件等应用正在快速进入真实业务流程，AI 不仅要理解和生成内容，还开始直接与用户实时交互、调用业务系统并处理企业数据。

特别是在对话式 AI 场景中，一次自然的人机对话往往涉及实时音视频传输、语音识别、大模型推理、语音合成以及业务系统调用等多个环节。AI 越深入业务，企业对数据安全、隐私保护、系统稳定性以及风险治理的要求也越高。

声网对话式 AI 引擎正是连接实时互动能力、大模型与具体应用场景的重要基础设施。基于这一引擎，开发者和企业可以进一步构建 AI 客服、Voice Agent、AI 陪伴、智能硬件、企业服务等多种对话式 AI 应用，让 AI 真正进入业务流程并与用户进行实时交互。

这也意味着，对话式 AI 产品不能只追求“听得清、听得懂、说得自然、接得住打断”，还必须系统应对数据保护、权限控制、第三方服务管理、业务安全以及潜在滥用等问题。

因此，衡量一套企业级对话式 AI 产品，不能只看交互体验和模型效果，还要看其背后的组织是否具备系统化、可持续的 AI 治理能力。

从管理体系到产品全生命周期，为对话式 AI 产品构筑可信基础

此次通过 ISO/IEC 42001 认证，是声网持续推进 AI 治理和安全合规建设的重要一步。它并非针对某一项功能或单一产品的技术测试，而是意味着声网已经在组织层面建立起覆盖 AI 规划、开发、部署和运营的系统化管理机制，为声网对话式 AI 引擎，以及围绕该引擎延伸的各类 AI 应用和 Agent 产品，提供统一的安全治理与合规基础。

具体而言，声网围绕以下四个方面持续完善 AI 管理机制：

• 搭建治理基础：明确人工智能管理体系的职责分工，建立适用于 AI 业务的制度、目标、风险管理和监督改进机制，让重要事项有人负责、关键决策有据可循。
• 将风险管理融入产品全生命周期：从场景准入、需求设计、开发测试到上线运营和退出，逐步建立风险识别、评估、处置与复核要求，关注安全、隐私、公平性、透明度、可靠性、知识产权和滥用等风险。
• 加强数据与外部能力治理：围绕业务数据、模型、数据集、AI 工具和第三方服务，完善授权、质量、安全评估、供应商管理与持续跟踪要求。
• 建立持续改进闭环：通过培训、内部审核、问题整改和证据归档，让管理体系在实际工作中持续运行、持续改进。

这些管理机制贯穿声网对话式 AI 引擎及相关产品的设计、开发、部署、运维与监控全生命周期管理。无论是基于对话式 AI 引擎构建的 Voice Agent、AI 客服和智能硬件，还是面向陪伴、教育、泛娱乐等场景延伸出的实时智能应用，都能够在统一的 AI 治理体系下获得安全合规保障。

未来，声网将继续围绕 RTE 与对话式 AI，加大在网络安全、隐私保护、风险治理和合规体系方面的持续投入，在提升实时智能交互体验的同时，为全球开发者和企业客户提供更加安全、可靠、可信的对话式 AI 基础设施与产品服务。