1. 课程导入
当你把大模型能力接入业务系统的那一刻，风险边界就不再只属于你自己的机房。第三方AI模型与供应商风险审计，指的是对模型提供方、API服务商、托管平台、数据标注与微调外包方等外部主体，围绕其安全、合规、稳定性、数据治理与商业持续性进行系统性核查、验证与持续监控的过程。它不是一次性的采购尽调，而是一条贯穿选型、接入、运行、变更与退出的审计链路。
核心判断：第三方AI风险审计的对象不是“模型好不好用”，而是“当这个外部依赖失效、越权、变更或违规时，你的业务与数据会承受什么后果，以及你是否可验证、可控制、可追溯”。
一、核心原理：为什么AI供应商风险不同于传统外包
传统IT外包的风险主要集中在SLA、交付质量与知识产权。AI供应商引入了三类新变量：第一，模型是概率系统，输出不确定，难以用固定用例穷举验证；第二，数据流向复杂，提示词、上下文、微调样本、日志可能跨境、跨租户流动；第三，供应链层级深，一个API背后可能还有基础模型、推理云、内容安全过滤、标注团队等多级依赖。
因此审计逻辑要从“合同合规”升级为“证据链合规”。你需要能回答：数据在何处被处理、保留多久、是否用于训练、模型版本何时变更、变更是否通知、故障时是否有降级路径。下图展示了第三方AI依赖的风险传导结构，从供应商层级到你的业务暴露面。
二、学习目标：学完本课程你能做什么
- 能独立设计第三方AI供应商的审计范围与风险分级模型，区分高、中、低风险依赖。
- 能编写可执行的审计清单，覆盖数据治理、模型生命周期、安全控制、合规证据与退出机制。
- 能识别供应商合同与SLA中的关键缺口，例如审计权、变更通知、数据删除证明与责任上限。
- 能搭建持续监控指标，把一次性尽调转化为运行期的风险预警。
- 能针对典型场景输出整改建议与替代方案，支撑采购、法务、安全与业务多方决策。
三、整体课程框架：从选型到退出的五段式审计
本课程共30章，按审计生命周期组织为五个阶段，每个阶段都配有方法、模板与案例。
| 阶段 | 核心问题 | 关键产出 |
|---|---|---|
| 选型与准入 | 供应商是否具备基本安全与合规资质？ | 风险分级、准入清单、尽调报告 |
| 合同与数据治理 | 数据如何被使用、保留、删除与跨境？ | 数据流图、DPA审查、审计权条款 |
| 模型与运行审计 | 版本、输出、限流与故障是否可控？ | 版本台账、监控指标、降级预案 |
| 持续监控与复盘 | 变更与事件是否被及时发现与处置？ | 预警规则、事件复盘、整改跟踪 |
| 退出与替代 | 能否安全迁移、删除数据并切换供应商？ | 退出演练、数据销毁证明、替代方案 |
四、案例与场景：一次典型的供应商变更审计
某金融科技团队使用海外A模型API处理客服摘要。某日供应商静默升级模型版本，摘要风格变化导致合规话术被改写，同时日志显示部分请求被路由到另一区域节点。审计触发后，团队按以下步骤处置：
- 冻结该供应商的新增接入，保留现有调用但开启全量输入输出留痕。
- 调取供应商变更通知记录与版本发布说明，确认是否违反合同中的提前告知条款。
- 核查数据流向，确认是否存在跨境传输与缓存留存，要求提供删除证明。
- 启动替代模型灰度，验证摘要质量与合规话术一致性。
- 更新风险台账，将该供应商从“中风险”上调为“高风险”，并加入季度复审。
可复用的审计命令示例：在接入层记录供应商、模型版本与区域标签，便于事后追溯。
# 审计日志字段示例（JSON Lines）
{"ts":"2025-03-11T09:12:03Z","vendor":"A","model":"a-large","version":"2025-02","region":"sg","tokens_in":812,"tokens_out":204,"risk_tag":"cross_border"}
{"ts":"2025-03-11T09:12:07Z","vendor":"A","model":"a-large","version":"2025-03","region":"us","tokens_in":790,"tokens_out":198,"risk_tag":"version_drift"}
五、常见误区与复盘要点
- 误区一：把合规证书等同于风险可控。证书只证明某一时点的基线，不能覆盖模型变更与数据回流。
- 误区二：只审合同不审运行数据。真实风险往往藏在日志、缓存与路由策略里。
- 误区三：忽略多级供应链。API背后还有推理云与标注方，必须穿透到关键子处理者。
- 误区四：没有退出预案。无法迁移的依赖，本质上是不可审计的依赖。
复盘时请固定回答三个问题：这次事件暴露了哪条控制缺失？该控制应由谁负责？下一次如何在变更发生前而非发生后发现它？
审计价值最终体现在三方面：把不可见的第三方依赖变成可验证的证据链；把被动的事后救火变成主动的变更预警；把单点供应商风险变成可替换、可降级的架构韧性。接下来的章节将围绕这五段式框架逐一展开方法与实操。