정의
소프트웨어 제품 내부의 모델, 데이터, 코드, AI 생성 구성 요소에 대한 선언된 목록 — 친숙한 소프트웨어 자재 명세서(SBOM)를 AI 시대에 맞게 확장한 것이다. 일반적인 SBOM이 놓치는 선언되지 않은 오픈소스 의존성과 AI 작성 코드를 노출한다. AI 스택에서 실제로 실행되는 것에 대한 성분 라벨이라고 생각하면 된다.
왜 중요한가
선언되지 않은 오픈소스 및 AI 생성 코드는 보안 위험이자 라이선스/규정 준수 위험이다. AI-BOM은 CISO와 감사자에게 실제로 배포된 것에 대한 가시성을 제공한다.