第三方 API 供應商信任問題
部署
風險描述
依賴第三方 AI API 的服務面臨供應商風險：API 供應商可能在無預警的情況下變更模型版本（導致行為改變）、調整定價（影響營運成本）、修改使用條款（限制特定用途）、或發生服務中斷。主流 AI API 的多次非計畫停機已影響了大量依賴服務的企業客戶。
框架對照
iso 23894R5
tw principle問責
tw risk type部署互動問題（Deployment Interaction）
控制措施
- 多供應商策略
- 降級方案設計
處理步驟
- 建立多 API 供應商的備援切換機制
- 鎖定特定模型版本，新版本需通過測試後才切換
- 在合約中約定 SLA、版本變更通知期和定價穩定保障
- 設計 API 不可用時的優雅降級方案（如回退到本地模型）