何が起きたか
Google Cloudは（2026年7月13日）k8s-aibomをオープンソース化しました。これは、実行中のAIランタイム（vLLM、Triton、TGI、Ollama）、エージェントフレームワーク（LangChain、AutoGen、CrewAI）、およびベクトルストアをライブクラスタ状態から継続的に発見し、サイドカー、eBPF、または特権DaemonSetsを必要としずに、標準準拠のCycloneDX 1.6 ML-BOMドキュメントを自動生成する非特権Kubernetesコントローラです。
なぜ重要か
シャドウAI/AI-SPM可視性ギャップに対応し、開発者の手間や特権アクセスなしに監査グレードのランタイム由来AIビルオブマテリアルを生成します。これは、ビルド時BOMスキャナーおよびポスチャ管理ツールを補完する、標準ベース（OWASP CycloneDX）のオープンソース代替手段です。
適用範囲
GKE（または他のKubernetes）クラスタでAIワークロードを実行しているプラットフォームセキュリティおよびコンプライアンスチームは、シャドウAI発見とAIサプライチェーン監査証跡のためにk8s-aibomを今すぐ評価する必要があります。