Formal Opinion 512

本地 LLM 执行不保证本地数据路径

在本地运行大型语言模型并不保证所有相关数据都保留在受控环境中。即使模型本身在本地硬件上执行，敏感数据仍可能通过检索增强生成 (RAG) 系统、日志、备份或管理访问点等组件暴露。工程师和安全团队必须仔细追踪整个数据路径，考虑多个处理、存储和访问层，而不仅仅关注模型的执行位置。这种全面的方法对于遵守 GDPR 等法规以及美国律师协会正式意见 512 中概述的专业义务至关重要。