事件历史事件
OWASP AI Exchange 扩充 AIBOM 供应链指南
先了解这件事
AI 综述
OWASP AI Exchange 更新了 AI 供应链指南，新增 AIBOM（AI Bill of Materials）章节，将其定义为对 AI 系统实际包含内容与信息流向的结构化、机器可读描述。AIBOM 记录 SBOM 未覆盖的组件，包括模型权重与适配器、训练与微调数据集、提示词与模板、检索语料、护栏与审核服务、编排框架以及供应商托管的 API。其结构由四部分组成：声明图类型、范围与完整性的头部，以及模型、数据集、Agent、工具、服务等部分。
AI 根据报道生成 · 3 天前更新
后续时间线
10月8日
- OWASP AI ExchangeOWASP AI Exchange 扩充 AIBOM 供应链指南
OWASP AI Exchange 更新了 AI 供应链指南，新增 AIBOM（AI Bill of Materials）章节，将其定义为对 AI 系统实际包含内容与信息流向的结构化、机器可读描述。AIBOM 记录 SBOM 未覆盖的组件，包括模型权重与适配器、训练与微调数据集、提示词与模板、检索语料、护栏与审核服务、编排框架以及供应商托管的 API。其结构由四部分组成：声明图类型、范围与完整性的头部，模型、数据集、Agent、工具、服务与运行时组成的组件列表，连接组件并记录载荷、协议、加密与时序的有向数据流，以及挂在具体节点和边上的证据与溯源引用。编码上可用 OWASP CycloneDX 表达，CycloneDX v1.5 及以后版本支持 machine-learning-model 组件类型作为 ML-BOM 的基础。
相关讨论
关注度走势
每天新增来源
- 10月8日新增1个来源（1家媒体、0个账号）
- 10月9日新增0个来源（0家媒体、0个账号）
- 10月10日新增0个来源（0家媒体、0个账号）
- 10月11日新增0个来源（0家媒体、0个账号）
- 10月12日新增0个来源（0家媒体、0个账号）