系統間資訊不同步
Information Desynchronization Between Systems
運行與監控
風險描述
當客戶端系統依據尚未同步的資料向客戶做出承諾,實際狀態已不同時;系統因承諾無法履行導致客訴,而各系統的紀錄各自看來都正確無誤,除引發相關利害關係人權益損害外,亦將造成企業合規與營運商譽代價。
框架對照
MITRE ATLASAML.T0051
NIST AI RMFMEASURE 2.6
ISO/IEC 23894§6.4
OWASP Top 10 for LLMLLM06
MAESTRO
ISO/IEC 5338運作與監控
MIT AI Risk RepositoryDomain 7
具體風險處置與實施指引
建立共享狀態管理,系統間對外承諾須基於已同步的一致資料; 實施資訊一致性機制(版本戳、最終一致性檢查),偵測跨系統不同步; 對客戶承諾類動作要求狀態確認後才可執行