05 · LIFECYCLE STAGE
Operation and Monitoring
After go-live the system handles real production data, undergoing daily operation and maintenance including necessary retraining and adjustment. Real-world inputs — abuse, drift, hallucination and security incidents — mostly emerge at this stage.
133 scenarios
AI 法律責任歸屬模糊
RS1-T01-S0008-ZAI 傷害的可感知性與可量化性挑戰
RS1-T02-S0010-ZAI 決策責任歸屬不明
RS1-T02-S0012-P缺乏有效的申訴機制
RS1-T02-S0016-ZAI 決策透明度不足導致監管失效
RS1-T03-S0018-L深度學習決策無法解釋
RS1-T03-S0019-Z模型版本變更未告知使用者
RS1-T03-S0021-L解釋性工具的誤導效果
RS1-T03-S0022-QRAG 系統來源引用不透明
RS1-T03-S0023-L黑箱決策阻礙問責追溯
RS2-T04-S0029-L時間偏移導致數據陳舊
RS2-T04-S0033-Z服務品質跨群體差異
RS2-T04-S0034-L回饋迴圈偏見放大
RS2-T05-S0035-Q事實性幻覺
RS2-T05-S0036-L推理鏈斷裂
RS2-T05-S0037-R醫療建議幻覺
RS2-T05-S0039-L信心校準失敗
RS2-T05-S0041-L諂媚性回應偏差
RS2-T05-S0042-RAI 倫理與道德推理失敗
RS2-T05-S0043-L長上下文忠實度衰退
RS2-T05-S0044-Q上下文一致性追隨導致錯誤延伸
RS3-T06-S0045-R模型記憶化攻擊
RS3-T06-S0046-R成員推斷攻擊
RS3-T06-S0047-G屬性推斷攻擊
RS3-T06-S0048-Z對話歷史洩露
RS3-T06-S0049-L嵌入向量隱私逆推
RS3-T06-S0050-Z多元資訊關聯推斷個人身份
RS3-T06-S0051-Z生成式 AI 使用者數據過度收集
RS3-T06-S0052-R模型逆向攻擊重建訓練數據
RS3-T06-S0053-L提示詞中無意洩露機密資訊
RS3-T07-S0057-L數據保留期限超期
RS3-T07-S0059-QAI 生成內容的真實性與歸屬爭議
RS3-T07-S0060-Z數據主體權利行使困難
RS3-T09-S0070-C影像逃逸攻擊
RS3-T09-S0071-G語音對抗樣本
RS3-T09-S0072-Z文字對抗樣本
RS3-T09-S0073-C物理世界對抗攻擊
RS3-T09-S0074-Z多模態交叉對抗攻擊
RS3-T09-S0075-Z通用對抗擾動攻擊
RS3-T09-S0076-Z模型遷移性對抗攻擊
RS3-T09-S0077-Z多模態融合對抗攻擊
RS3-T10-S0078-Z直接提示注入繞過對齊
RS3-T10-S0079-Z間接提示注入
RS3-T10-S0080-Z系統提示洩露
RS3-T10-S0081-Z多步驟提示攻擊鏈
RS3-T10-S0082-L工具呼叫注入
RS3-T10-S0083-Z目標劫持攻擊
RS3-T10-S0084-Z多模態提示注入
RS3-T10-S0085-Z上下文視窗記憶體投毒
RS3-T10-S0086-ZRAG 檢索結果注入攻擊
RS3-T11-S0087-LAPI 查詢蒸餾攻擊
RS3-T11-S0088-Z側通道模型推斷
RS3-T11-S0090-Z模型浮水印移除
RS3-T11-S0092-Z模型功能性複製攻擊
RS3-T12-S0101-Z預處理工具供應鏈漏洞
RS3-T14-S0111-LGPU 記憶體殘留數據洩露
RS3-T14-S0112-R模型服務日誌暴露敏感輸入
RS3-T14-S0114-ZAI 推論端點 SSRF 攻擊
RS3-T15-S0116-ZLLM 推論資源耗盡攻擊
RS3-T15-S0117-Z模型運算資源劫持挖礦
RS3-T15-S0118-ZSponge 攻擊增加推論成本
RS3-T15-S0119-ZAgent 無限迴圈消耗資源
RS3-T15-S0120-L分散式推論節點串連故障
RS3-T15-S0121-Z模型推論成本放大攻擊
RS3-T15-S0122-ZAI 服務可用性單點故障
RS4-T16-S0124-P人臉辨識跨種族準確度差異
RS4-T16-S0125-Z招聘 AI 性別歧視
RS4-T16-S0126-Q語言模型文化偏見
RS4-T16-S0128-Z不公平群體表徵與消抹
RS4-T16-S0129-L分配性傷害與機會不平等
RS5-T17-S0132-ZAgent 未授權檔案操作
RS5-T17-S0133-LAgent 未授權網路請求
RS5-T17-S0134-LAgent 繞過人類審核自動執行
RS5-T17-S0135-ZAgent 自我授權提權
RS5-T17-S0136-L自主交易系統失控
RS5-T17-S0138-ZAI 欺騙性對齊行為
RS5-T17-S0139-ZAI 態勢感知能力風險
RS5-T17-S0140-ZAI 資源獲取與權力尋求
RS5-T17-S0141-ZAI 目標漂移
RS5-T17-S0142-ZAI 自我複製與擴散
RS5-T18-S0143-ZLLM 生成仇恨言論
RS5-T18-S0144-ZAI 生成兒少不宜內容
RS5-T18-S0145-Q文化刻板印象強化
RS5-T18-S0146-Z非自願 AI 換臉色情
RS5-T18-S0147-Z自動化騷擾內容生成
RS5-T18-S0148-ZAI 生成暴力與極端主義內容
RS5-T18-S0149-ZAI 生成違法行為指導內容
RS5-T18-S0150-QAI 生成兒少有害內容
RS5-T18-S0151-Z大規模虛假資訊污染資訊生態
RS6-T19-S0152-R醫師過度信賴 AI 診斷
RS6-T19-S0153-P法官過度信賴風險評估工具
RS6-T19-S0155-Q學生過度依賴 AI 寫作
RS6-T19-S0156-C自駕系統人機交接失敗
RS6-T19-S0157-LAI 引導使用者執行不當行為
RS6-T19-S0158-ZAI 擬人化導致不當信任
RS6-T19-S0159-RAI 輔助決策中的身心健康影響
RS6-T19-S0160-R自動化偏見導致異常忽略
RS6-T20-S0161-L深度偽造身份詐欺
RS6-T20-S0162-P大規模虛假資訊生成
RS6-T20-S0163-LAI 輔助釣魚攻擊
RS6-T20-S0164-ZAI 生成有害教學內容
RS6-T20-S0165-Q自動化學術造假
RS6-T20-S0166-P大規模自動化監控與審查
RS6-T20-S0167-ZAI 輔助生化武器研發
RS6-T20-S0168-LAI 精準化社交工程攻擊
RS6-T20-S0169-PAI 輔助選舉操縱
RS6-T20-S0170-Z非自願性 AI 生成親密影像
RS6-T20-S0171-ZAI 輔助自動化網路犯罪
RS6-T21-S0173-ZAgent 間資訊不對稱
RS6-T21-S0174-L串聯式 Agent 失控放大
RS6-T21-S0176-L自主 Agent 共謀行為
RS6-T21-S0177-P多智能體軍事領域衝突升級
RS6-T21-S0178-Z智能體間隱蔽通訊
RS6-T21-S0180-L多智能體社會困境
RS6-T22-S0182-GAI 推薦系統操縱選擇
RS6-T22-S0183-R認知降級效應
RS6-T22-S0184-Z情感操縱與依附
RS6-T22-S0185-PAI 決策取消人類否決權
RS6-T22-S0186-Z資訊繭房強化極端化
RS6-T22-S0187-Q自我實現潛能受阻
RS6-T22-S0188-QAI 文化衝擊與身份認同影響
RS6-T22-S0189-Z人機互動模式轉變社交行為
RS6-T22-S0190-GAI 說服與行為操縱
RS6-T22-S0191-Z認知迷失與現實脫節
RS7-T23-S0192-C大規模自動化就業替代
RS7-T23-S0193-ZAI 技術集中造成權力失衡
RS7-T23-S0194-Z數位落差加劇不平等
RS7-T23-S0195-GAI 定價演算法共謀
RS7-T23-S0196-Q創意產業經濟衝擊
RS7-T23-S0201-Z內容同質化與文化多樣性衰退
RS7-T24-S0203-ZAI 數據中心水資源消耗
RS7-T24-S0208-ZAI 環境污染轉移
RS7-T24-S0209-ZAI 回彈效應抵消效率改善