S0138RS3-T15-S0138-Z · 完整風險編碼

單一供應商依賴形成單點故障

Single-Supplier Dependency as a Point of Failure

運行與監控
風險描述

當供應商發生區域性服務中斷,組織所有 AI 相關功能同時停擺時;系統因無備援方案也無降級模式,業務中斷持續至供應商恢復為止,期間僅能以人工處理,除引發相關利害關係人權益損害外,亦將造成企業合規與營運商譽代價。

框架對照

OWASP Top 10 for LLMLLM10
MITRE ATLASAML.T0029
ISO/IEC 5338運作與監控
MIT AI Risk RepositoryDomain 6

具體風險處置與實施指引

採多供應商備援策略,關鍵功能可切換至替代服務; 設計降級服務模式,供應商中斷時以簡化功能維持營運; 定期演練切換與降級程序,確保中斷時可即時啟動