AI Bill of Materials (AIBOM).

Inventário legível por máquina de cada componente de um sistema de IA — datasets, modelos base, dados de fine-tuning, bibliotecas, prompts e artefactos de avaliação — usado para segurança, conformidade e responsabilização. Pertence à categoria Segurança de IA e ML da cibersegurança.

Inventário legível por máquina de cada componente de um sistema de IA — datasets, modelos base, dados de fine-tuning, bibliotecas, prompts e artefactos de avaliação — usado para segurança, conformidade e responsabilização.

O AIBOM estende o conceito de SBOM aos sistemas de IA. Iniciativas como o grupo AIBOM da CISA, o perfil AI do SPDX 3, o CycloneDX ML-BOM e os requisitos de documentação técnica do AI Act europeu definem os metadados: proveniência e licenças dos datasets, identificadores e versões do modelo base, receitas de fine-tuning, hiperparâmetros, resultados de avaliação e limitações conhecidas. O AIBOM ajuda a rastrear o impacto de um dataset envenenado ou de um modelo base com backdoor, demonstrar conformidade, gerir o risco de cadeia de fornecimento de IA, apoiar recalls de modelos e alimentar bases de vulnerabilidades (OSV-AI, MITRE ATLAS). Programas MLSecOps maduros geram AIBOMs automaticamente nos pipelines e armazenam-nos junto a artefactos de modelo assinados.

As defesas contra AI Bill of Materials (AIBOM) costumam combinar controles técnicos e práticas operacionais, conforme detalhado na definição acima.

Nomes alternativos comuns: AIBOM, ML-BOM.