模型供應鏈來源不透明

風險描述

組織使用的 AI 模型可能經過多次轉手（從基礎模型提供者 → 微調服務商 → 系統整合商 → 最終部署者），每個環節都可能引入未知的修改。缺乏完整的模型來源追溯鏈，組織無法確認正在使用的模型是否與聲稱的版本一致，也無法評估中間環節是否引入了安全風險或偏見。