開源模型授權條款違反
Violation of Open-Source Model License Terms
設計與開發
風險描述
當組織以開源模型為基礎開發商業產品，未詳查授權條款時；系統因產品上線後被指出違反非商業限制，組織須下架重構或另行取得授權，前期開發投入面臨損失，除引發相關利害關係人權益損害外，亦將造成企業合規與營運商譽代價。
框架對照
OWASP Top 10 for LLMLLM03
MITRE ATLASAML.T0010
NIST AI 100-2Supply Chain
ISO/IEC 5338設計與開發
MIT AI Risk RepositoryDomain 6
具體風險處置與實施指引
於採用開源模型前審查授權條款，商業用途限制、衍生義務與再散布條件逐項確認並文件化; 維護 AI 物料清單，登錄產品所用模型、資料集與其授權狀態; 於產品放行檢核納入授權合規確認，條款不符者不得商用