技術風險關注工程實現（如架構瑕疵、CVE 漏洞、機率型輸出）；商業風險則直接衝擊財務損益、市場先機與法規商譽。解決單一技術問題若缺乏商業對齊，可能引發更大的營運危機。
對話式 AI / LLM 的非確定性輸出與幻覺（Hallucination） 是一個技術風險；它導致系統向客戶承諾未經授權的合約條款與退款條件（構成過失不實陳述）的潛在可能性，進而帶來監管罰款與名譽損失，才是真正的商業風險。
(e.g., International Organization for Standardization (ISO), Payment Card Industry (PCI), National Institute of Standards and Technology (NIST), Open Web Application Security Project (OWASP), Software Assurance Forum for Excellence in Code (SAFECode), Software Assurance Maturity Model (SAMM), Building Security in Maturity Model (BSIMM))
| 智財權類型 | 保護內容 | 期限 | 對軟體的適用性 |
|---|---|---|---|
| 專利 (Patent) | 對一項發明的專有權；必須具備新穎性、實用性與非顯而易見性 | 20年（通常） | 演算法、流程、商業方法 (algorithms, processes, business methods) |
| 著作權/版權 (Copyright) | 對「思想表達形式」的保護（不保護思想本身） | 創作者終身 + 70年（企業為 95年） | 原始碼、文件記錄、使用者介面設計 |
| 營業秘密 (Trade Secret) | 被保持機密的專有資訊 | 未定（只要能維持機密狀態就永遠有效） | 演算法、配方、商業流程 |
| 商標 (Trademark) | 對品牌識別的認可保護 | 未定（需定期更新展延） | 產品名稱、標誌 (logos) |
| 類別 | 範例 |
|---|---|
| 財務損失 (Financial loss) | 因停機造成的營收損失、監管罰款、資料外洩處理成本 |
| 名譽受損 (Reputational damage) | 失去客戶信任、負面媒體報導 |
| 法律責任 (Legal liability) | 訴訟、主管機關制裁、合約違約罰款 |
| 競爭劣勢 (Competitive disadvantage) | 因安全事件而流失市占率 |
| 營運中斷 (Operational disruption) | 無法交付產品或提供服務 |
加拿大航空聊天機器人答錯票價：公司能把責任推給 AI 嗎？
https://ailaw.tw/cases/canada-air-canada-chatbot-moffatt/
判決書 Moffatt v. Air Canada, 2024 BCCRT 149
https://decisions.civilresolutionbc.ca/crt/crtd/en/item/525448/index.do?q=SC-2023-005609
https://decisions.civilresolutionbc.ca/crt/crtd/en/525448/1/document.do
iThome鐵人賽
看影片追技術