Agen AI juga perlu memiliki "sertifikat keamanan", DingTalk Wukong lulus sertifikasi internasional sistem manajemen AI pertama di dunia

Baru-baru ini, WuKong berhasil memperoleh sertifikasi Sistem Manajemen Kecerdasan Buatan ISO/IEC 42001:2023 yang dikeluarkan oleh Pusat Sertifikasi Kualitas Tiongkok. Setelah melalui audit ketat pihak ketiga, arsitektur manajemen AI WuKong dan DingTalk telah mencapai standar internasional dalam hal keamanan, transparansi, serta kepatuhan.

DingTalk sebenarnya telah lebih dahulu memperoleh sertifikasi ini pada tahun 2023, meletakkan dasar kuat di bidang keamanan dan kepatuhan AI. Kali ini WuKong kembali lolos verifikasi ISO/IEC 42001, bukan hanya meneruskan komitmen DingTalk terhadap keamanan AI, tetapi juga meningkatkannya: dari platform hingga agen cerdas, tekad untuk menjaga keamanan dan keandalan tetap konsisten. Kemampuan AI perusahaan yang diwakili WuKong telah menyelesaikan verifikasi menyeluruh, dari teknologi produk hingga kepatuhan keamanan, di bawah kerangka standar tata kelola AI paling otoritatif secara global.

Mengapa hal ini sangat penting?

Dengan mulai berlakunya resmi Undang-Undang AI Uni Eropa dan semakin dalamnya pelaksanaan "Metode Sementara Pengelolaan Layanan Kecerdasan Buatan Generatif" di Tiongkok, kepatuhan AI kini telah berubah dari sekadar nilai tambah menjadi syarat wajib masuk pasar. ISO/IEC 42001 merupakan standar internasional pertama yang secara khusus ditujukan untuk sistem manajemen kecerdasan buatan, diterbitkan bersama oleh Organisasi Standarisasi Internasional (ISO) dan Komisi Elektroteknik Internasional (IEC), yang menetapkan norma internasional bagi manajemen risiko, kepatuhan etika, keamanan data, serta mekanisme akuntabilitas selama siklus hidup AI.

Dalam audit kali ini, WuKong mencakup semua bidang inti, termasuk etika dan keadilan AI, kualitas data dan pengendalian bias, mekanisme pengawasan manusia, transparansi dan interpretabilitas, serta mencatat kemajuan signifikan dalam aspek keamanan—mampu secara efektif menangkal serangan khusus AI seperti injeksi prompt dan pencemaran model, sehingga menjamin keamanan data dan operasional perusahaan.

Bagaimana WuKong Mencapainya?

Berbeda dengan praktik umum industri yang sering "mengutamakan fungsi dulu, baru memperbaiki masalah keamanan belakangan", WuKong telah menanamkan keamanan sejak awal pembangunan arsitektur dasarnya. Ia membangun sistem keamanan bertahap yang mencakup lingkungan operasi, manajemen izin, aliran data, dan audit operasi. Semua fitur yang dipasang harus melewati pemindaian keamanan, dan selama berjalan akan dievaluasi secara real-time oleh mesin kebijakan (policy engine). Jika terdeteksi aktivitas tidak sah, sistem langsung menghentikannya, bukan memperbaiki setelah kejadian.

Transparansi

Transparansi dan jejak audit selalu menjadi fokus utama industri maupun publik. WuKong membangun sistem file native AI dari nol; setiap langkah eksekusi secara otomatis menyimpan snapshot lengkap, sehingga jika terjadi masalah, sistem dapat segera dikembalikan ke versi historis mana pun dalam hitungan detik. Semua permintaan dan operasi dicatat secara menyeluruh: siapa yang mengirim, dari perangkat apa, dan dalam kondisi lingkungan apa—semuanya jelas terlihat. Ini bukanlah sebuah "kotak hitam", melainkan AI yang mampu menjelaskan secara jernih setiap proses "mengapa ditangani demikian".

Keamanan Data

Dalam hal keamanan data, WuKong menerapkan perlindungan bertingkat: untuk industri dengan persyaratan kepatuhan tinggi seperti keuangan dan pemerintahan, WuKong mendukung penempatan cloud khusus guna memastikan data inti tidak keluar dari lingkup perusahaan. Selain itu, menggunakan isolasi sandbox tingkat container untuk membatasi risiko dalam "kandang" terkecil. Lebih lanjut, semua operasi mendukung audit dan pelacakan rantai penuh, benar-benar mewujudkan "data yang tidak boleh disentuh tidak akan tersentuh sama sekali, dan kesalahan operasi bisa segera ditarik kembali".

Manajemen Izin

Dalam tata kelola izin, WuKong menerapkan sistem dua lapis yang terdiri dari aturan keamanan dasar dan aturan khusus perusahaan, serta memperkenalkan "prinsip irisan izin"—yaitu data yang dapat diakses oleh AI tidak akan pernah melebihi irisan antara hak akses pengguna itu sendiri dan hak akses pengguna yang mengajukan pertanyaan, sehingga secara mekanisme mencegah kemungkinan akses ilegal terhadap data sensitif.

Skema Nyata Perusahaan, Uji Kemampuan Keamanan Praktis

Sebagai platform agen cerdas tingkat perusahaan di bawah DingTalk, WuKong kini telah diterapkan luas di bidang e-commerce, ritel, manufaktur, dan lainnya, mencakup skenario inti seperti pembuatan konten, analisis operasional, tindak lanjut pelanggan, manajemen pesanan, serta pengembangan aplikasi AI. Suzhou Guangxian Energy menggunakan WuKong untuk menganalisis hampir satu juta data pesanan stasiun pengisian daya, cukup dengan satu perintah suara untuk menyelesaikan pembuatan dashboard BI yang biasanya memakan waktu setengah hari. Yiwu Youkela menggunakan WuKong untuk mempersingkat proses perhitungan gaji HR dari dua hari menjadi hanya sepuluh menit, sementara tingkat keberhasilan peluncuran produk baru melonjak dari 60% menjadi 92%.

Kasus-kasus nyata ini tepat membuktikan satu prinsip: ketika AI benar-benar menyatu ke dalam alur kerja perusahaan, keamanan dan kepercayaan adalah prasyarat mutlak bagi setiap peningkatan efisiensi. WuKong bukan hanya asisten AI yang kompeten, tetapi juga agen cerdas yang dapat dipercaya perusahaan untuk digunakan secara luas.

Dalam konteks regulasi AI global yang semakin ketat, menjadi yang pertama lolos sertifikasi ISO/IEC 42001 merupakan bentuk pemenuhan terhadap kepercayaan pengguna, sekaligus memberikan contoh unggulan bagi industri tentang pendekatan "keamanan diutamakan".

Selanjutnya, WuKong juga akan merilis Buku Putih Keamanan AI, yang secara lengkap mengungkapkan filosofi desain dan detail praktik keamanannya dari berbagai dimensi seperti kepatuhan keamanan, perlindungan rantai penuh, keamanan data, perlindungan privasi, dan keamanan ekosistem.

Pada masa perkembangan cepat kemampuan AI saat ini, WuKong memilih jalan yang lebih sulit namun lebih benar—memperkuat fondasi keamanan terlebih dahulu, sebelum membiarkan AI melangkah lebih jauh.

We dedicated to serving clients with professional DingTalk solutions. If you'd like to learn more about DingTalk platform applications, feel free to contact our online customer service or email at This email address is being protected from spambots. You need JavaScript enabled to view it.. With a skilled development and operations team and extensive market experience, we’re ready to deliver expert DingTalk services and solutions tailored to your needs!