開源模型商業濫用
Deployment
Risk Description English translation pending
違反開源模型的授權條款將其用於商業用途。例如使用 LLaMA 的早期版本（非商業授權）部署商業服務、使用 GPL 授權的模型衍生品但未開放原始碼、或忽略 Creative Commons NC 條款將研究模型商業化。隨著開源 AI 生態系統的複雜化，授權合規的追蹤變得越來越困難。
Framework Mappings
iso 23894R6
tw principle問責
tw risk type社會系統性影響（Societal Systemic）
Controls English translation pending
- 開源授權合規管理
- AI-BOM 維護
Implementation Steps English translation pending
- 建立 AI-BOM（AI Bill of Materials）追蹤所有使用的模型及其授權
- 在部署前進行授權合規審查（自動化工具如 FOSSA、Snyk）
- 對衍生模型明確標注原始模型的授權條款
- 建立內部開源使用政策和審批流程