事件经过
10月8日，Insignary宣布Clarity AIR正式发布（GA），这是一款源代码级扫描器，可针对其生态系统数据库对开源代码进行指纹识别，即使代码已被AI助手修改或重新生成也能识别；逐行置信度地分类AI实际编写了多少代码库；将模型/API/框架编入AI物料清单；并在客户自有基础设施上导出经人工审核确认的可供审计SBOM。
影响分析
Manifests/SBOM会遗漏未声明的依赖和AI生成的代码——这对CISO来说是未受管理的供应链和合规风险；随着SBOM验证成为强制要求（OMB M-26-05、FDA 524B、加拿大Bill C-8），这增加了一个真正全新的AI-BOM和AI代码检测能力。
适用范围
必须验证SBOM准确性并量化AI编写代码的AppSec和合规团队；与现有SCA/SBOM治理（Clarity套件）并列评估，覆盖源码级与二进制级范围。