Definisi
Inventori yang dideklarasikan dari model, data, kode, dan komponen yang dihasilkan AI di dalam produk perangkat lunak — perluasan dari daftar bahan perangkat lunak (SBOM) yang sudah dikenal ke era AI. Ini mengungkap dependensi sumber terbuka yang tidak dideklarasikan dan kode yang ditulis AI yang tidak terdeteksi oleh SBOM biasa. Anggap saja sebagai label bahan untuk apa yang sebenarnya berjalan di tumpukan AI Anda.
Mengapa penting
Kode sumber terbuka yang tidak dideklarasikan dan kode yang dihasilkan AI adalah risiko keamanan sekaligus risiko lisensi/kepatuhan; AI-BOM memberi CISO dan auditor visibilitas ke apa yang benar-benar digunakan.