iPAS AI 應用規劃師初級 114 年第四次 科二 第 24 題 詳解

114 年第四次 科二 生成式 AI 應用與規劃

某保險公司計畫導入生成式AI的內部合約查詢系統，協助業務員與法務部門快速解讀保單條款與理賠規範。高層特別強調客戶資料隱私與合規風險控管，即使需要投入較多資源，也必須確保資料不會外洩。在此情況下，下列哪一種策略最符合公司的資料安全與合規優先考量？

1. A導入開源模型並由IT團隊自建，後續再逐步補強隱私與合規控管

   自建但把隱私合規延後補強，與不得外洩的前提衝突。

2. B在需求確認階段即納入法遵與稽核單位，設定準確率KPI，並透過MVP驗證成效

   流程治理正確，但未解決模型部署位置與資料外流風險。

3. C優先使用雲端大型API模型快速部署，並根據使用數據持續調整

   資料送往外部雲端API，直接牴觸資料不外洩要求。

4. D投入資源自訓並私有化部署LLM，並同步建立自動化風控機制（正確答案）

   私有化部署加自動化風控，從架構面確保資料留在內部。