單一供應商依賴形成單點故障
Single-Supplier Dependency as a Point of Failure
運行與監控
風險描述
當供應商發生區域性服務中斷,組織所有 AI 相關功能同時停擺時;系統因無備援方案也無降級模式,業務中斷持續至供應商恢復為止,期間僅能以人工處理,除引發相關利害關係人權益損害外,亦將造成企業合規與營運商譽代價。
框架對照
OWASP Top 10 for LLMLLM10
MITRE ATLASAML.T0029
ISO/IEC 5338運作與監控
MIT AI Risk RepositoryDomain 6
具體風險處置與實施指引
採多供應商備援策略,關鍵功能可切換至替代服務; 設計降級服務模式,供應商中斷時以簡化功能維持營運; 定期演練切換與降級程序,確保中斷時可即時啟動