S0017重大

跨組織 AI 供應鏈問責斷鏈

部署

風險描述

複雜的 AI 供應鏈中,問責責任在多個組織之間分散和模糊化。基礎模型提供者聲稱不為下游應用負責、微調服務商將責任推給原始模型、系統整合商指向各供應商、最終部署者缺乏技術能力進行充分審查。整條供應鏈中沒有任何單一實體承擔完整的問責責任,形成「問責真空」。

框架對照

iso 23894R8
tw principle問責
tw risk type社會系統性影響(Societal Systemic)

控制措施

  • 供應鏈問責合約
  • 端對端責任追溯

處理步驟

  1. 在供應鏈各環節的合約中明確問責範圍和責任轉移條件
  2. 建立端對端的責任追溯機制,確保任何問題都有明確的責任方
  3. 對供應鏈各環節進行定期的安全和合規審計
  4. 推動建立 AI 供應鏈問責的產業標準