ARTICLE DOSSIERREF / F9EFFA6D
开源软件与人工智能网络安全文献研究
SOURCE / GOV.UK-DSIT Updates · Research: A study of cybersecurity literature on open-source software and AI
原文
Research: A study of cybersecurity literature on open-source software and AI
完整原文
当前来源未提供可展示的完整正文，请打开原文链接查看。
归纳
该文围绕开源软件与人工智能交叉领域的网络安全文献展开梳理，归纳既有研究对代码供应链、模型与数据安全、漏洞成因及防护策略的讨论，并呈现不同研究路径在风险识别、责任配置与治理工具上的分歧与共识。文中内容以学术综述方式呈现，未给出单一结论。
点评
开源代码供应链与AI模型安全的交叉风险尚无清晰的责任配置规则，漏洞成因涉及开发者、平台与使用者多方主体，监管仍存空白。
AI 自动整理 · 未人工精选
法律视角点评
AI 生成 · 人工审核核心关切
开源代码供应链与AI模型安全的交叉风险尚无清晰的责任配置规则，漏洞成因涉及开发者、平台与使用者多方主体，监管仍存空白。
实务启示
中国法律人处理开源AI项目时应审查组件许可证与SBOM清单，在合同中明确供应链各方的安全义务与漏洞通报责任，防范依据《网络安全法》第21条及《关键信息基础设施安全保护条例》产生的合规责任。