模型服務日誌暴露敏感輸入
Operation & Monitoring
Risk Description English translation pending
推論服務的除錯日誌記錄了使用者的完整輸入和模型輸出，這些日誌可能包含個人醫療問題、財務資訊、法律諮詢等敏感內容。日誌通常被轉發到集中式日誌系統（如 ELK Stack），存取控制較寬鬆，多個團隊的開發者都可查看，形成個資洩露管道。
Framework Mappings
iso 23894R1
tw principle隱私保護與數據治理
tw risk type部署互動問題（Deployment Interaction）
Controls English translation pending
- 日誌脫敏
- 最小化日誌原則
Implementation Steps English translation pending
- 在日誌記錄前對輸入/輸出進行 PII 偵測和遮罩
- 實施最小化日誌原則：只記錄必要的元數據（時間、token 數、延遲）
- 對含敏感數據的日誌設定獨立的存取控制和保留期限
- 使用結構化日誌格式，便於自動化脫敏處理