跨組織 AI 供應鏈問責斷鏈
部署
風險描述
複雜的 AI 供應鏈中,問責責任在多個組織之間分散和模糊化。基礎模型提供者聲稱不為下游應用負責、微調服務商將責任推給原始模型、系統整合商指向各供應商、最終部署者缺乏技術能力進行充分審查。整條供應鏈中沒有任何單一實體承擔完整的問責責任,形成「問責真空」。
框架對照
iso 23894R8
tw principle問責
tw risk type社會系統性影響(Societal Systemic)
控制措施
- 供應鏈問責合約
- 端對端責任追溯
處理步驟
- 在供應鏈各環節的合約中明確問責範圍和責任轉移條件
- 建立端對端的責任追溯機制,確保任何問題都有明確的責任方
- 對供應鏈各環節進行定期的安全和合規審計
- 推動建立 AI 供應鏈問責的產業標準