Lista de materiales de IA (AIBOM).

Inventario legible por máquina de cada componente que entra en un sistema de IA —datasets, modelos base, datos de fine-tuning, librerías, prompts y artefactos de evaluación— usado para seguridad, cumplimiento y rendición de cuentas. Pertenece a la categoría de Seguridad de IA y ML en ciberseguridad.

Inventario legible por máquina de cada componente que entra en un sistema de IA —datasets, modelos base, datos de fine-tuning, librerías, prompts y artefactos de evaluación— usado para seguridad, cumplimiento y rendición de cuentas.

Un AIBOM extiende el concepto de SBOM al ámbito de la IA. Iniciativas como el grupo AIBOM de CISA, el perfil AI de SPDX 3, CycloneDX ML-BOM y los requisitos de documentación técnica del Reglamento europeo definen los metadatos: procedencia y licencias de datasets, identificadores y versiones del modelo base, recetas de fine-tuning, hiperparámetros, resultados de evaluación y limitaciones conocidas. El AIBOM ayuda a rastrear el impacto de un dataset envenenado o de un modelo base con backdoor, demostrar cumplimiento, gestionar el riesgo de cadena de suministro de IA, apoyar retiradas de modelos y alimentar bases de vulnerabilidades (OSV-AI, MITRE ATLAS). Los programas MLSecOps maduros generan AIBOMs automáticamente desde los pipelines y los almacenan junto al artefacto del modelo firmado.

Las defensas contra Lista de materiales de IA (AIBOM) combinan habitualmente controles técnicos y prácticas operativas, como se detalla en la definición.

Nombres alternativos comunes: AIBOM, ML-BOM.