← 返回生命週期風險

02 · 生命週期階段

設計與開發

核心工程階段,涵蓋系統架構設計、需求分析、知識獲取、AI 資料工程、實施(含模型訓練)與整合。資料品質與供應鏈風險在此階段最為集中。

34 個風險情境

RS3-T07-S0032-Z

未取得同意即以個資訓練

RS3-T08-S0037-Z

後門觸發樣本植入

RS3-T08-S0039-Z

檢索知識庫遭投毒

RS3-T08-S0040-Z

微調階段破壞安全對齊

RS3-T08-S0042-Z

人類偏好資料遭操縱

RS3-T08-S0043-Z

自動化資料管線上游污染

RS3-T12-S0045-Z

惡意套件混入開發環境

RS3-T12-S0046-Z

公開平台模型含後門

RS3-T12-S0049-Z

深度學習框架漏洞遭利用

RS3-T12-S0050-Z

前處理工具供應鏈漏洞

RS3-T13-S0051-Z

不安全序列化格式

RS6-T21-S0055-Z

模型同質化造成系統性風險

RS3-T06-S0106-Z

模型記憶化導致資料外洩

RS3-T06-S0113-Z

模型逆向重建訓練資料

RS4-T16-S0026-Z

歷史資料中的社會偏誤

RS4-T16-S0027-Z

訓練資料代表性不足

RS4-T16-S0030-Z

多語言資料分佈失衡

RS4-T16-S0031-Z

刻板印象被學習並固化

RS3-T07-S0033-Z

網路爬取內容涉著作權爭議

RS3-T08-S0036-Z

標籤竄改攻擊

RS3-T08-S0041-Z

分散式訓練梯度污染

RS3-T12-S0047-Z

訓練框架自身漏洞

RS3-T13-S0052-Z

訓練紀錄遭竄改掩蓋問題

RS3-T13-S0053-Z

微調層檔案遭替換

RS3-T13-S0054-Z

模型來源鏈不透明

RS3-T06-S0107-Z

成員推斷攻擊揭露參與事實

RS3-T06-S0110-Z

向量表示的逆推風險

RS4-T16-S0028-Z

標註者偏誤傳遞至資料集

RS4-T16-S0029-Z

合成資料放大既有偏誤

RS3-T07-S0034-Z

蒐集目的外的二次利用

RS3-T07-S0035-Z

隱含式蒐集與同意不透明

RS3-T08-S0038-Z

群眾外包標註遭污染

RS1-T01-S0044-Z

開源模型授權條款違反

RS3-T12-S0048-Z

缺乏元件清單導致漏洞盲區