무슨 일이 있었나
Google Cloud는 (2026년 7월 13일) k8s-aibom을 오픈소스로 공개했습니다. 이는 라이브 클러스터 상태에서 실행 중인 AI 런타임(vLLM, Triton, TGI, Ollama), 에이전트 프레임워크(LangChain, AutoGen, CrewAI), 벡터 저장소를 지속적으로 발견하고 사이드카, eBPF 또는 특권 DaemonSet 없이 표준 준수 CycloneDX 1.6 ML-BOM 문서를 자동 생성하는 비특권 Kubernetes 컨트롤러입니다.
왜 중요한가
섀도우 AI/AI-SPM 가시성 격차를 해결하여 개발자 마찰이나 특권 액세스 없이 감사 등급의 런타임 파생 AI 자재명세서를 생성하며, 빌드 시간 BOM 스캐너 및 포스처 관리 도구를 표준 기반(OWASP CycloneDX) 오픈소스 대안으로 보완합니다.
적용 범위
GKE(또는 기타 Kubernetes) 클러스터에서 AI 워크로드를 실행하는 플랫폼 보안 및 컴플라이언스 팀은 지금 섀도우 AI 발견 및 AI 공급 체인 감사 추적을 위해 k8s-aibom을 평가해야 합니다.