面向 AI 原生产品的安全评估
基于云安全联盟的 AI-CAIQ 评估您 AI 系统的治理、安全与隐私合规状况 —— 这是企业在采购 AI 产品时越来越多发出的问卷。242 道控制题目、18 个域，一份可落地的整改方案。
242 道题目 · 18 个域 · 约 45–90 分钟 · 随时保存进度
什么是 AI-CAIQ？
由云安全联盟发布的 AI-CAIQ（AI 共识评估倡议问卷） 将成熟的 CAIQ 方法论延伸到 AI 系统。经典 CAIQ 评估云服务控制项，而 AI-CAIQ 新增了当产品包含机器学习或生成式 AI 时真正重要的问题。
v2.0 版本定义了 18 个域共 242 道控制题目 —— 其中 17 个域与 CCM 共享，并新增专门的模型安全（MDS）域，覆盖模型治理、训练数据来源和 AI 特有的运营风险。
企业买家在采购 AI 产品时越来越多地发出这些问题。能够带着证据回答这些问题，正成为竞争性要求。
它是 ISO 27001 和 CAIQ 的补充而非替代：这两者覆盖您的 ISMS 和云控制项，AI-CAIQ 则覆盖其上的 AI 层。
评估内容
AI 治理与问责
问责结构、模型清单、AI 开发与部署的风险管理流程。
模型安全
专门的 MDS 域 —— 保护模型、训练数据和推理基础设施，包括提示词注入与模型滥用等风险。
数据与隐私
训练数据来源、提示词与输出中的个人数据处理、保留与最小化实践。
运营弹性
生产环境中 AI 行为的监控、AI 特有故障的事件响应、模型变更管理。
18 个域 —— 含模型安全域
AI-CAIQ v2.0 在 17 个 CCM 共享域的基础上，新增了面向 AI 特有控制项的模型安全（MDS）域。
从作答到行动
不只是一份问卷得分 —— 而是一条弥合 AI 安全缺口的完整路径
评估安全态势
为每道控制题目打分，即时获得 18 个域的 AI 安全覆盖视图。
识别缺口
准确看到哪些 AI 控制项缺失或部分实施，按严重程度和域排序。
AI 整改建议
每个缺口都附带具体步骤、推荐工具、成本与工作量 —— 针对 AI-CAIQ 控制项生成。
按路线图整改
30/90/180 天优先级路线图，确保改进按正确顺序发生。
AI 原生 SaaS
您的产品基于大模型或机器学习构建。用与系统其他部分同等严格的标准，向买家证明您对模型、数据和输出有完善的治理。
新增 AI 功能的团队
您在现有 SaaS 产品上上线了 AI 能力。AI-CAIQ 揭示了标准框架尚未问到的控制项。
安全与 GRC 负责人
通过结构化、可提供证据的自评走在企业 AI 问卷前面，直接交付给采购方。