Apa yang terjadi
Google Cloud open-source (13 Juli 2026) k8s-aibom, kontroler Kubernetes tanpa privilege yang secara berkelanjutan menemukan runtime AI yang berjalan (vLLM, Triton, TGI, Ollama), framework agen (LangChain, AutoGen, CrewAI), dan vector store dari state cluster live serta auto-generate dokumen CycloneDX 1.6 ML-BOM yang sesuai standar tanpa memerlukan sidecars, eBPF, atau DaemonSets privilege.
Mengapa penting
Mengatasi gap visibilitas shadow-AI/AI-SPM dengan menghasilkan AI bills-of-materials yang derived-runtime grade audit tanpa friction developer atau akses privilege, melengkapi scanner BOM build-time dan tools posture-management dengan alternatif open-source berbasis standar (OWASP CycloneDX).
Cakupan penerapan
Tim keamanan platform dan compliance yang menjalankan cluster GKE (atau Kubernetes lainnya) dengan workload AI harus mengevaluasi k8s-aibom sekarang untuk shadow-AI discovery dan audit trail supply-chain AI.