С ростом числа ИИ-агентов SOC 2 должен адаптироваться, иначе он рискует потерять актуальность
Источник утверждает, что критерии SOC 2 могут охватывать ИИ-агентов, но прямо не требуют от организаций и аудиторов рассматривать агентов как отдельный класс идентичностей. В результате агенты могут повышать риски в среде, не приводя к нарушению ни одного средства контроля.
CERT24