EventPast event
OWASP AI Exchange 扩充 AIBOM 供应链指南
Start here
AI overview
OWASP AI Exchange 更新了 AI 供应链指南，新增 AIBOM（AI Bill of Materials）章节，将其定义为对 AI 系统实际包含内容与信息流向的结构化、机器可读描述。AIBOM 记录 SBOM 未覆盖的组件，包括模型权重与适配器、训练与微调数据集、提示词与模板、检索语料、护栏与审核服务、编排框架以及供应商托管的 API。其结构由四部分组成：声明图类型、范围与完整性的头部，以及模型、数据集、Agent、工具、服务等部分。
Generated by AI from reports · Updated 4 days ago
Latest update
OWASP AI Exchange 扩充 AIBOM 供应链指南Progress timeline
Oct 8
- OWASP AI ExchangeOWASP AI Exchange 扩充 AIBOM 供应链指南
OWASP AI Exchange 更新了 AI 供应链指南，新增 AIBOM（AI Bill of Materials）章节，将其定义为对 AI 系统实际包含内容与信息流向的结构化、机器可读描述。AIBOM 记录 SBOM 未覆盖的组件，包括模型权重与适配器、训练与微调数据集、提示词与模板、检索语料、护栏与审核服务、编排框架以及供应商托管的 API。其结构由四部分组成：声明图类型、范围与完整性的头部，模型、数据集、Agent、工具、服务与运行时组成的组件列表，连接组件并记录载荷、协议、加密与时序的有向数据流，以及挂在具体节点和边上的证据与溯源引用。编码上可用 OWASP CycloneDX 表达，CycloneDX v1.5 及以后版本支持 machine-learning-model 组件类型作为 ML-BOM 的基础。
Related discussion
Attention trend
New sources per day
- Oct 8New1 sources (1 outlets,0 accounts)
- Oct 9New0 sources (0 outlets,0 accounts)
- Oct 10New0 sources (0 outlets,0 accounts)
- Oct 11New0 sources (0 outlets,0 accounts)
- Oct 12New0 sources (0 outlets,0 accounts)
- Oct 13New0 sources (0 outlets,0 accounts)