開源模型可以商用嗎？企業採用前要看授權的 4 個檢查點
不一定，要看「你實際下載的那個版本」的授權，而不是模型的名氣或「開源」兩個字。企業採用前看 4 個檢查點：授權是否允許商用、有沒有使用者數或營收門檻、有沒有可接受使用政策（禁止用途清單），以及衍生模型和再散布時要遵守什麼條件。同一個模型家族，不同版本的授權可能不一樣。
一、「開源」不等於「什麼都可以做」
「開源模型」在日常用語裡，通常指可以下載模型權重、在自己的設備上執行的模型，更精確的說法是「開放權重」。能下載不代表沒有條件，條件寫在每個模型附的授權檔裡。
常見的授權大致有兩類：
- 通用的寬鬆型開源授權，例如 Apache License 2.0：授予免權利金、可重製、可製作衍生作品、可散布的權利；再散布時要附上授權副本、在修改過的檔案上標示有修改、保留原有的版權與授權聲明。
- 模型提供者自訂的授權或使用條款：可能另外規定使用者規模門檻、禁止用途、標示方式、衍生模型命名等。
所以「可不可以商用」的答案，一律以該版本官方授權頁的原文為準。
二、企業採用前的 4 個檢查點
| 檢查點 | 要找的條文 | 為什麼重要 |
|---|---|---|
| 1. 是否允許商用 | 授權範圍有沒有限制在研究或非商業用途 | 有些模型只允許研究或個人使用 |
| 2. 使用者數或營收門檻 | 超過多少使用者或營收要另外申請授權 | 一般中小企業多半碰不到，但要確認有沒有這條、門檻在哪 |
| 3. 可接受使用政策 | 禁止用途清單，以及它是否算授權條件的一部分 | 違反禁止用途可能等於違反授權 |
| 4. 衍生模型與再散布條件 | 微調後的模型怎麼命名、要不要標示、散布時要附什麼文件 | 把模型裝進交付給客戶的系統，也可能算再散布 |
各模型的官方授權頁要自己看：從模型的官方下載頁或程式庫找到授權檔（通常叫 LICENSE），對照你實際下載的版本號。
三、把授權列進元件清單
OWASP 在大型語言模型應用的供應鏈風險（LLM03:2025）建議：用物料清單（BOM）盤點所有涉及的授權類型，並維護最新的軟體元件清單（SBOM）。實務上，每個系統至少要查得到：
- 用了哪個模型、哪個版本、從哪裡下載。
- 該版本的授權名稱與授權檔副本。
- 跑模型的工具與套件各自的授權。模型授權和工具授權要分開看。
- 4 個檢查點的判定結果，以及確認的人和日期。
模型更新時，新版本的授權要重新看一次。授權涉及法律判斷，正式商用前，建議請法務或律師依實際用途確認。
Think BIG 怎麼處理模型與元件的授權
Think BIG（大想成業有限公司）是總部位於台灣的企業 AI Agent 導入商，從守護企業資安出發，幫企業把 AI Agent 建在公司自己的環境裡（公司設備，或公司名下的雲端主機）。部署分兩種：地端版的模型與文件都在公司設備內處理；雲端輔助版會把員工的問題與系統找出的文件段落送到模型廠商處理。
- 第三方元件先審來源與授權：使用的第三方套件先審查來源與授權、固定版本、不自動更新。
- 模型可以換：更換模型時須重新驗證流程與輸出品質，既有配置能否沿用依實際測試結果確認。
- 交付前資安審查：每一套系統交付前，程式與設定都先過一道資安審查，沒通過不交付。
brand-src：Think BIG 服務的實際範圍，以雙方確認的內容為準。
Think BIG 服務的實際範圍，以雙方確認的內容為準。
常見問題
- Q1：開源模型都可以免費商用嗎？
- 不一定。能下載模型權重不代表沒有條件，要看你下載的那個版本的授權：有些只允許研究用途，有些有使用者規模門檻或禁止用途清單。
- Q2：怎麼確認一個模型能不能商用？
- 從模型的官方下載頁或程式庫找到授權檔，對照實際下載的版本，逐一確認 4 點：是否允許商用、使用者數或營收門檻、可接受使用政策，以及衍生模型與再散布條件。
- Q3：微調過的模型可以拿去賣或交給客戶嗎？
- 要看原模型授權裡衍生模型與再散布的條件，例如命名規定、標示要求、散布時要附的授權文件。把模型裝進交付給客戶的系統，也可能算再散布。
- Q4：企業要怎麼管理用到的模型授權？
- 把模型、版本、下載來源、授權檔與判定結果列進元件清單（SBOM），工具與套件的授權分開記錄，模型更新時重新確認。正式商用前請法務依實際用途確認。
- Apache License, Version 2.0（第 2 條授權範圍、第 4 條再散布條件）：www.apache.org
- OWASP〈LLM03:2025 Supply Chain〉（以 BOM 盤點授權、SBOM、可驗證來源）：genai.owasp.org
本文整理公開的官方文件、法規與資安標準，供企業評估 AI 導入時參考，不構成法律意見；法規以全國法規資料庫最新條文為準，外部文件、價格與規格以各原始出處最新版本為準。Think BIG 服務的實際範圍，依雙方確認的內容而定。