律村与OSBC合作构建国内首个企业级AI治理体系
律村律师事务所与OSBC合作,于7月13日宣布,将对信息通信产业振兴院(NIPA)支持的11家开源AI和软件开发及应用企业进行开源AI治理咨询。 此次项目总规模为9.2亿韩元,旨在支持国内企业主导的开源AI和软件开发、应用、公开及传播,这是今年首次推进的新项目。 随着AI编码工具和开源AI的使用急剧增加,企业面临的法律风险也日益复杂。开发者可能未意识到的开源依赖或库的存在,增加了违反许可证的风险。尤其是开源AI模型的数据、代码和权重等复杂结合,使得版权和使用权的界限比一般软件更加模糊。此外,国内外的监管环境正在加强,要求AI的透明性和责任性,但与企业引入AI的速度相比,管理治理体系尚未充分建立。 为此,律村与OSBC将在此次咨询中将“AI合规”和“开源治理”进行整合提供。 在AI合规领域,将审查企业在实际服务运营中需遵守的事项,包括AI基本法下的主体义务、高影响AI的适用性、生成型AI的事前告知及标示义务等。同时,还将检查学习数据及AI产出的版权和个人信息保护法问题。将法律上判断模型学习所用数据集的风险,并在必要时提出安全数据使用及替代数据使用的方向。通过此举,参与企业可以系统性地检查AI模型开发和分发过程中的数据来源和版权风险。 在开源治理领域,将支持参与企业检查所使用的开源AI模型和软件的许可证条件,并建立合规体系。由于开源AI模型的商业使用可能性和分发条件因版本而异,因此将进行彻底分析以最小化风险。此外,还将支持服务公开范围、社区运营和商业模型设计等商业化过程的整体支持。 特别是此次项目将建立反映国内法律法规和欧盟AI法案等海外监管以及SPDX 3.0等全球标准的“开源AI配置文件”。AI配置文件是系统整理AI系统的模型、数据、软件组成部分、许可证和风险因素等的文件。计划将其实际应用于11家参与企业,并持续补充企业现场的问题。 律村AIDC(AI数据中心)中心主任林亨周律师表示:“此次项目在于构建适合国内企业环境的AI治理体系,并将其实际应用和验证,具有重要意义。” 他还表示:“通过律师事务所的参与,可以将AI基本法、版权法、欧盟AI法案等复杂法律问题与企业的开发和商业化过程相结合进行审查。”并表示:“未来将继续支持国内企业安全地使用开源AI,建立实质性的AI合规体系。” OSBC代表金泰完也强调:“最近企业面临的情况是,除了管理AI模型本身,还需管理模型中包含的开源、学习数据、许可证条件及外部服务依赖。”并指出:“为了确保AI系统的透明性和可追溯性,从开发阶段开始建立基于开源治理和AI配置文件的管理体系至关重要。” 此次与律村合作的OSBC成立于2006年,是一家专注于软件和AI领域的开源管理与咨询专业公司。该公司检查软件开发中可能出现的开源法律许可证违规争议和安全漏洞,并根据美国和欧洲等地的安全法规支持软件物料清单(SBOM)的构建和国际标准(ISO)认证。※ 本报道经人工智能(AI)系统翻译与编辑。
2026-07-13 19:28:00