開源模型商業濫用
部署
風險描述
違反開源模型的授權條款將其用於商業用途。例如使用 LLaMA 的早期版本(非商業授權)部署商業服務、使用 GPL 授權的模型衍生品但未開放原始碼、或忽略 Creative Commons NC 條款將研究模型商業化。隨著開源 AI 生態系統的複雜化,授權合規的追蹤變得越來越困難。
框架對照
iso 23894R6
tw principle問責
tw risk type社會系統性影響(Societal Systemic)
控制措施
- 開源授權合規管理
- AI-BOM 維護
處理步驟
- 建立 AI-BOM(AI Bill of Materials)追蹤所有使用的模型及其授權
- 在部署前進行授權合規審查(自動化工具如 FOSSA、Snyk)
- 對衍生模型明確標注原始模型的授權條款
- 建立內部開源使用政策和審批流程