S0091中等

開源模型商業濫用

部署

風險描述

違反開源模型的授權條款將其用於商業用途。例如使用 LLaMA 的早期版本(非商業授權)部署商業服務、使用 GPL 授權的模型衍生品但未開放原始碼、或忽略 Creative Commons NC 條款將研究模型商業化。隨著開源 AI 生態系統的複雜化,授權合規的追蹤變得越來越困難。

框架對照

iso 23894R6
tw principle問責
tw risk type社會系統性影響(Societal Systemic)

控制措施

  • 開源授權合規管理
  • AI-BOM 維護

處理步驟

  1. 建立 AI-BOM(AI Bill of Materials)追蹤所有使用的模型及其授權
  2. 在部署前進行授權合規審查(自動化工具如 FOSSA、Snyk)
  3. 對衍生模型明確標注原始模型的授權條款
  4. 建立內部開源使用政策和審批流程