某保險公司計畫導入生成式 AI 的內部合約查詢系統，協助業務員與法務部門快速解讀保單條款與理賠規範。高層特別強調客戶資料隱私與合規風險控管，即使需要投入較多資源，也必須確保資料不會外洩。在此情況下，下列哪一種策略最符合公司的資料安全與合規優先考量？
iPAS 考題解析
某保險公司計畫導入生成式 AI 的內部合約查詢系統，協助業務員與法務部門快速解讀保單條款與理賠規範。高層特別強調客戶資料隱私與合規風險控管，即使需要投入較多資源，也必須確保資料不會外洩。在此情況下，下列哪一種策略最符合公司的資料安全與合規優先考量？
- A. 導入開源模型並由 IT 團隊自建，後續再逐步補強隱私與合規控管
- B. 在需求確認階段即納入法遵與稽核單位，設定準確率 KPI，並透過 MVP 驗證成效
- C. 優先使用雲端大型 API 模型快速部署，並根據使用數據持續調整
- D. 投入資源自訓並私有化部署 LLM，並同步建立自動化風控機制 ✓ 正確答案
詳細解析
高層明確要求資料不外洩與合規優先，投入資源自訓並私有化部署 LLM 可確保所有資料留在企業內部。同步建立自動化風控機制則能持續監控合規風險，最符合「即使投入較多資源也要確保安全」的要求。
出題年份：114 難度：★★☆