vendor AI risk