Perforce Software周二宣布，其产品组合中的多款人工智能（AI）产品及功能已获得ISO 42001认证。ISO 42001被称为首个专门用于验证组织负责任管理人工智能的国际标准。Perforce表示，此举是其将AI治理置于优先位置、并支持客户快速实现大规模创新需求的战略组成部分，公司也因此成为该标准的早期采用者之一。

Perforce指出，越来越多组织希望验证其AI系统符合伦理、治理与合规要求，但在控制AI输出以及管理相关风险（包括数据隐私）方面仍面临复杂挑战。根据EMA近期发布的报告《DevOps中的AI：采用速度超过治理并改变开发者角色》，62%的IT领导者将安全与隐私风险列为其对AI的首要担忧。

公司称，ISO 42001为终端用户组织提供了一种结构化方式，在利用AI优势的同时，确保其采购的技术供应商遵循严格的AI治理政策，从而回应市场对AI风险管理的关注。

Perforce首席安全官Aaron Kiemele在声明中表示，随着AI在软件交付生命周期中的占比不断提升，建立治理框架以确保合规与风险管理变得至关重要，尤其是对那些在高度监管行业中运营关键任务软件的客户而言。他称，ISO 42001认证体现了Perforce在提供支持客户创新的同时、也能让客户对AI治理保持信心的承诺。

据介绍，ISO 42001基于AI管理系统（AIMS）框架，旨在推动AI在开发生命周期中以快速、精准、符合伦理、透明且合规的方式使用，并支持更严格的风险管理、治理以及数据隐私保护。Perforce还表示，该标准具有全球适用性，可帮助企业应对不同州和国家的合规与监管要求，尤其适用于高度监管行业；同时，由于其与NIST及欧盟《AI法案》等既有框架保持一致，也有助于降低安全与合规审查流程中的摩擦。

在AI采用方面，Perforce援引Gartner®观点称，“超过75%的组织已开始整合AI，许多组织希望将其用于关键任务应用”。不过，Perforce表示，迄今全球仅有少数组织宣布获得ISO 42001认证。

Perforce披露，本次获得ISO 42001认证的产品与功能包括：Delphix数据控制塔、BlazeMeter测试数据专业版、BlazeMeter AI日志分析、Confluence Cloud的Gliffy图表（AI辅助创建）、Perfecto AI、Puppet基础设施助手，以及Puppet基础设施助手的代码辅助（Puppet代码辅助）。公司同时表示，计划在2026年将更多产品纳入ISO 42001认证范围。

Perforce还提到，此次认证消息发布前不久，公司在其产品组合中推出模型上下文协议（MCP），覆盖代码管理、应用测试与基础设施管理。公司称，MCP连接可使企业利用这一通用开放标准，将AI工具直接连接到Perforce在DevOps堆栈中的解决方案。

（注：Gartner，《AI的下一前沿需要新的伦理、治理和合规方法》，Svetlana Sicular | 2025年11月10日。GARTNER为Gartner, Inc.及其关联公司的商标。）