SBOM 到 Agentic AIBOM：Schema 扩展、智能体编排与可复现性评估
SBOMs into Agentic AIBOMs: Schema Extensions, Agentic Orchestration, and Reproducibility Evaluation
AI 导读
研究提出 Agentic AIBOM 框架，将静态 SBOM 扩展为受策略约束的多智能体溯源产物。三类智能体分管环境重建、依赖漂移监测、漏洞与 VEX 推理，并为 CycloneDX、SPDX 做标准对齐的 schema 扩展，用 CSAF v2.0 语义表达可利用性。评测显示其运行时依赖捕获、可复现性和漏洞解释稳定性优于既有溯源系统，开销较低。