第三方 AI 供應商責任斷鏈
Deployment
Risk Description English translation pending
組織使用第三方 AI 服務但合約未明確約定風險責任分擔，出問題時責任在供應鏈中消失。例如使用 GPT-4 API 開發的客服系統產生錯誤資訊，責任在 OpenAI、系統整合商還是終端部署的企業？多數 AI API 的服務條款中有廣泛的免責聲明，將風險轉嫁給使用者。
Framework Mappings
iso 23894R6
tw principle問責
tw risk type社會系統性影響（Societal Systemic）
Controls English translation pending
- AI 供應商評估
- 合約責任明確化
Implementation Steps English translation pending
- 在 AI 供應商評估中加入風險管理和責任條款審查
- 在合約中明確約定：數據處理責任、輸出品質保證、事故通報義務
- 建立供應商 AI 風險的持續監控機制
- 制定供應商 AI 服務中斷時的應變計畫