Apa yang terjadi
Pada 8 Okt Insignary mengumumkan GA Clarity AIR, pemindai tingkat kode sumber yang memetakan sidik jari kode open-source terhadap basis data ekosistemnya bahkan saat dimodifikasi/dibuat ulang oleh asisten AI, mengklasifikasikan seberapa banyak basis kode yang benar-benar ditulis AI (keyakinan baris-per-baris), menginventarisasi model/API/kerangka kerja ke dalam AI Bill of Materials, dan mengekspor SBOM siap-audit yang terkonfirmasi tinjauan-manusia — di infrastruktur milik pelanggan.
Mengapa penting
Manifes/SBOM melewatkan dependensi yang tidak dideklarasikan dan kode hasil-AI — risiko rantai pasokan dan kepatuhan yang tidak terkelola bagi CISO; menambahkan kemampuan AI-BOM dan deteksi kode-AI yang benar-benar baru saat verifikasi SBOM menjadi wajib (OMB M-26-05, FDA 524B, Canada Bill C-8).
Cakupan penerapan
Tim AppSec dan kepatuhan yang harus memverifikasi akurasi SBOM dan mengkuantifikasi kode tulis-AI; evaluasi bersama tata kelola SCA/SBOM yang ada (rangkaian Clarity) untuk cakupan tingkat sumber vs biner.