OWASP AI Exchange 扩充 AIBOM 供应链指南

OWASP AI Exchange 更新了 AI 供应链指南，新增 AIBOM（AI Bill of Materials）章节，将其定义为对 AI 系统实际包含内容与信息流向的结构化、机器可读描述。AIBOM 记录 SBOM 未覆盖的组件，包括模型权重与适配器、训练与微调数据集、提示词与模板、检索语料、护栏与审核服务、编排框架以及供应商托管的 API。其结构由四部分组成：声明图类型、范围与完整性的头部，模型、数据集、Agent、工具、服务与运行时组成的组件列表，连接组件并记录载荷、协议、加密与时序的有向数据流，以及挂在具体节点和边上的证据与溯源引用。编码上可用 OWASP CycloneDX 表达，CycloneDX v1.5 及以后版本支持 machine-learning-model 组件类型作为 ML-BOM 的基础。