AI安全常见问题V1.3.docx

AI安全常见问题

摘要

本文对AI安全常见问题涉及的密钥访问控制术语界定、日志与追溯风险提示、第三方模型接口职责分工、训练数据跨境记录要求、密钥访问控制衔接条款等事项作出规定，明确了相应的适用范围、职责分工、处理要求与记录口径。

目次

一、目的

二、常见问题

三、管理要求

四、记录与表单

五、附则

一、目的

（一）密钥访问控制术语界定

一、密钥指调用受控接口所需的凭证串，一密一用，不允许多业务共用。

二、轮换指到期强制换新并作废旧串的过程，旧串作废时间精确到分。

三、最小权限指按任务实际所需授予读写范围与调用限额的口径，限额调整须留申请记录。

四、调用来源指网络出口与服务标识的组合；来源绑定的修改视同重新发放，须走申请流程，不得做原地加注处理。

（二）立项风险分级术语界定

一、风险档位指按后果严重性对模型使用场景划定的等级，本口径内分低、中、高三档；高档指错误输出可能直接改变个人权益结果的情形。

二、用途变更指同一模型被用于立项材料未载明的新业务动作，包括改变提示词意图、改变下游动作与新接入渠道三种形式。

三、快速通道指低风险需求由归口负责人会签即通过的简化路径，通道内仍保留按季度追溯抽查的安排。

（三）上线公平性测试术语界定

一、子组指按敏感属性切出的人群片段；组内样本量不足时须在结论中注明结果稳定性有限。

二、差异度量指各子组关键指标之间的最大差距，本条以误报差距与漏报差距为主