随着企业加快部署 AI 代理，如何验证这些系统是否安全、可控，正成为采购环节中的现实问题。由 Anthropic 早期员工 Rune Kvist 与前 AI 安全研究机构 METR 首席运营官 Rajiv Dattani 创立的 AIUC，正试图把这一流程做成标准化服务。

宣布完成4000万美元A轮

AIUC 全称为 Artificial Intelligence Underwriting Company。公司周二宣布完成 4000 万美元 A 轮融资，由 Ribbit Capital 领投，First Harmonic 参投。

在此之前，AIUC 已完成 1500 万美元种子轮融资，投资方包括 Nat Friedman 旗下基金 NFDG、Emergence、Terrain，以及 Anthropic 联合创始人 Ben Mann 等。至此，公司累计融资达到 5500 万美元。

AIUC 表示，当前客户包括 Cursor、Lovable、Harvey 和 ElevenLabs。

主打AI代理第三方审计

这家公司的核心产品，是为 AI 代理建立第三方审计和认证层。其思路接近网络安全领域常见的合规验证模式，即先设定统一标准，再通过外部测试判断系统是否达到要求。

AIUC 参考广泛使用的网络安全标准 SOC 2，推出名为 AIUC-1 的标准，并配套测试服务。公司称，许多银行、医院、政府机构和军方并非因为模型能力不足而拒绝部署 AI，而是因为现阶段缺少可验证的安全保证。

为制定标准，AIUC 组织了约 250 名安全与风险负责人参与讨论。这些人本身也是企业采购 AI 代理时的决策者。公司据此整理出采购方最关心的问题，再把这些要求转化为测试项目。

约5000项测试覆盖越狱与泄露

在具体执行上，AIUC 会让 AI 代理通过约 5000 项测试，重点观察其在越狱、幻觉和数据泄露等场景下的表现。测试完成后，系统会生成一份约 100 页的报告，列出代理在哪些环节表现稳定，哪些环节仍存在风险。

值得注意的是，AIUC 也使用 AI 代理来执行部分测试，并用 AI 分析测试数据，但最终审计结果仍由人工核验。

这一模式与 METR 的部分工作有相似之处。METR 过去主要为前沿模型实验室提供独立测试，重点更偏向性能评估，即代理能否稳定完成任务。OpenAI 此前调查 Hugging Face 相关事件时，也曾使用 METR 参与独立研究。

Anthropic 首席执行官 Dario Amodei 近期也曾呼吁放缓前沿 AI 开发节奏，并提到可引入第三方评估机构，对安全表现进行观察和验证。AIUC 的做法并不是直接嵌入客户现场，而是向企业提供一份独立的外部评估，帮助其在采购 AI 代理前判断可用范围与风险点。