AI 物料清单(AIBOM).

对构成 AI 系统的每一项组件——数据集、基础模型、微调数据、依赖库、提示与评估制品——的机读清单,用于安全、合规与问责。 它属于网络安全的 AI 与机器学习安全 分类。

对构成 AI 系统的每一项组件——数据集、基础模型、微调数据、依赖库、提示与评估制品——的机读清单,用于安全、合规与问责。

AIBOM 将 SBOM 的理念扩展到 AI 系统。CISA 的 AIBOM 工作组、SPDX 3 的 AI Profile、CycloneDX ML-BOM 以及欧盟《人工智能法》的技术文档要求都规定了相关元数据:数据集来源与许可证、基础模型标识与版本、微调配方、超参数、评估结果与已知局限。AIBOM 帮助组织追踪被污染数据集或含后门基础模型的影响,证明合规,管理 AI 供应链风险,支持模型召回,并向漏洞库(OSV-AI、MITRE ATLAS)供给数据。成熟的 MLSecOps 项目会从训练管线中自动生成 AIBOM,并与签名的模型制品一并存储。

针对 AI 物料清单(AIBOM) 的防御通常结合技术控制与运营实践,详见上方完整定义。

常见的别称包括: AIBOM, ML-BOM。