A Security-Oriented Lifecycle Model for Large Language Model Systems

作者： Eleftherios Batzolis, George Drosatos, Vassilis Katsouros, Konstantinos Rantos 發表： 04 Aug 2026 | 引用： 0

摘要

LLM 正以前所未有的規模整合進關鍵基礎設施與企業流程，但現有生命週期框架是為營運效率而非安全分析設計的，資料來源驗證、工件簽章、Agent 權限控制、除役等安全活動常被隱含或假設已受妥善處理。本文提出以「安全相關邊界」而非工作流優化來組織的 LLM 系統生命週期模型：32 個階段橫跨資料、模型、發布、應用四層管線，外加 12 階段 LLMOps 支柱與 9 類治理支柱，其中 13 個階段是首次被單獨劃出。將 NIST AI RMF、EU AI Act、ISO/IEC 42001 對映到該模型後揭露一個結構性現象：治理證據集中在「部署面向」階段（法規看得到的地方），而資料選擇、對齊策略、能力邊界等最具決定性的決策發生在「開發面向」階段——正好是法規可見度最低之處。

企業應用啟示

對 CJ 哥的顧問價值高——「法規證據集中在部署端、關鍵決策在開發端」的洞察，是向客戶解釋為何 AI 治理不能只做上線前檢查的強力論點，也可作為企業 LLM 資安治理藍圖的階段化架構。

關鍵技術 / 觀點

以安全邊界重構生命週期：資料 / 模型 / 發布 / 應用四層 × 32 階段

治理對映（NIST AI RMF + EU AI Act + ISO/IEC 42001）顯示法規可見度與決策重要性「錯位」

13 個新劃分階段：凸顯資料來源驗證、工件簽章、Agent 權限控制、除役等易被忽略的安全關切

實務意涵：治理要求須明確掛鉤到具體生命週期階段，而非只依風險等級或管理流程組織