S0180RS6-T21-S0180-Z · 完整風險編碼

系統間資訊不同步

Information Desynchronization Between Systems

運行與監控
風險描述

當客戶端系統依據尚未同步的資料向客戶做出承諾,實際狀態已不同時;系統因承諾無法履行導致客訴,而各系統的紀錄各自看來都正確無誤,除引發相關利害關係人權益損害外,亦將造成企業合規與營運商譽代價。

框架對照

MITRE ATLASAML.T0051
NIST AI RMFMEASURE 2.6
ISO/IEC 23894§6.4
OWASP Top 10 for LLMLLM06
MAESTRO
ISO/IEC 5338運作與監控
MIT AI Risk RepositoryDomain 7

具體風險處置與實施指引

建立共享狀態管理,系統間對外承諾須基於已同步的一致資料; 實施資訊一致性機制(版本戳、最終一致性檢查),偵測跨系統不同步; 對客戶承諾類動作要求狀態確認後才可執行