AI Bill of Materials (AI-BOM)

软件产品中模型、数据、代码和AI生成组件的声明清单——是常见的软件物料清单（SBOM）在AI时代的延伸。它揭示了普通SBOM遗漏的未声明开源依赖项和AI编写的代码。可以将其视为AI栈中实际运行内容的成分标签。

未声明的开源代码和AI生成代码既是安全风险，也是许可证/合规风险；AI-BOM让CISO和审计人员能够清晰了解实际部署的内容。