生成AIに関連するリスクの評価と制御の定義という共通の目標の下で組織が協力。
国際的に活動を展開している非営利法人であるクラウドセキュリティアライアンス(CSA)とWhisticは、人工知能（AI）技術の責任ある、開発、使用、および管理を促進することを目的とした戦略的パートナーシップを発表した。この合意に基づき、WhisticはCSAのAI安全イニシアチブを支援し、セキュリティ、信頼、保証、およびリスク（STAR）認証および、今月末に発表されるCompliance Automation RevolutionのAI拡張機能の開発に注力する。

クラウドセキュリティアライアンスの共同経営者兼CEOであるJim Reavis（ジム・リーヴィス）氏は、クラウドやソフトウェア・アズ・ア・サービス（SaaS）の提供に広く用いられているAIソリューションにおける信頼の重要性を強調した。 彼はこのパートナーシップに対する期待を表明し、「Whisticとの協力により、責任あるAIの未来を進むことができることを非常に嬉しく思います」と述べた。WhisticのCEOであるNick Sorensen（ニック・ソレンセン）氏も同様の見解を示し、AIの安全で透明な利用を保証するための業界基準と実践を目指すことの重要性を強調した。

このパートナーシップの一環として、CSAのメンバーはWhisticの3ヶ月間の無料トライアルを利用でき、CSAのConsensus Assessment Initiative Questionnaire（CAIQ）フレームワークに照らして、ベンダーのセキュリティドキュメントを評価することが可能になる。さらに、参加者は、ベンダーのセキュリティとコンプライアンスのドキュメントを含む数千のプロファイルを持つWhistic Trust Catalogの利用もできる。

CAIQ規定を完了したCSAメンバーや、CSAのセキュリティ、信頼、保証、およびリスクレジストリに登録されている非メンバー企業は、自身のドキュメントをWhistic Trust Centerに寄稿でき、アドホックセキュリティアンケートへの自動回答が容易になる。

また、1月28日にWhisticのNick Sorensen氏とCSAの最高技術者であるDaniele Catteddu（ダニエレ・カッテッドゥ）氏によるウェビナーを開催し、AIが自動化されたプロセスで第三者のリスク管理をどのように変革するのかについて議論する。

この協力は、第三者リスクの管理とベンダー評価の向上における安全なAIプラクティスの重要性が認識されつつあることを浮き彫りにしている。

Cloud Security Alliance partners with Whistic to enhance AI security practices