ML-BOM ምንድን ነው?

ML-BOM (የማሽን መማሪያ ሂሳብ) የ AI ስርዓትን የሚያዋቅሩ ሞዴሎችን፣ የውሂብ ስብስቦችን፣ ማዕቀፎችን እና ጥገኝነቶችን እንዲሁም እያንዳንዳቸው ከየት እንደመጡ የሚያሳይ ማሽን-ሊነበብ የሚችል ዝርዝር ነው።

• ለምን እንደሚኖር፦ ባህላዊ SBOM የኮድ ቤተ-መጻሕፍትን ይዘረዝራል። ሞዴልን፣ የሥልጠና መረጃውን ወይም አመጣጡን አይገልጽም።
• ቅርጸቶቹ፡ ሳይክሎንዲኤክስ ኤምኤል-ቦም (standardእንደ ECMA-424) እና የ SPDX 3.0 AI እና የውሂብ ስብስብ መገለጫዎች ተመድበዋል።
• መመሪያው፡ የ G7 SBOM ለ AI፡ ዝቅተኛ ክፍሎች, በግንቦት 2026 የታተመ, ሰባት የውሂብ ክላስተሮችን ይገልፃል። በፈቃደኝነት የሚከናወን ነው።
• አስቸጋሪው ክፍል፦ ቅርጸቱ አይደለም። በመጀመሪያ ደረጃ እያንዳንዱን የ AI ሀብት እያገኘ ነው።

ፍቺው፡ ML-BOM ምንድን ነው? #

አብዛኛዎቹን የምህንድስና ቡድኖች አፕሊኬሽናቸው የሚጠቀምባቸውን ክፍት ምንጭ ቤተ-መጻሕፍት ይጠይቁ እና በደቂቃዎች ውስጥ መልስ መስጠት ይችላሉ፣ ምክንያቱም የእነሱ SBOM ይነግራቸዋል። ተመሳሳይ አፕሊኬሽን በየትኞቹ ሞዴሎች፣ የውሂብ ስብስቦች እና የAI ማዕቀፎች ላይ እንደሚመሰረት ጠይቅ፣ እና መልሱ ብዙውን ጊዜ የሚጀምረው "ፍተሻ ልስጥ" በሚለው ነው።

ML-BOM ያንን ክፍተት ይዘጋዋል። የሶፍትዌር ቁሳቁሶች ሂሳብ ጋር እኩል የሆነ የAI አይነት ነው፡- በሲስተም ውስጥ ያለ እያንዳንዱ የማሽን መማሪያ ክፍል የተዋቀረ፣ በማሽን የሚነበብ መዝገብ። ለእያንዳንዱ ሞዴል ማንነትን፣ ስሪትን፣ አቅራቢውን እና ፈቃዱን እንዲሁም ዝርዝሮችን ይይዛል። SBOM እንደ ስልጠና የወሰደበት የውሂብ ስብስብ፣ የታሰበበት አጠቃቀም እና የሚታወቁ ገደቦች ያሉ በጭራሽ አያስፈልጉም።

ቃሉ የሚመጣው ከ ሳይክሎን ዲኤክስ, ይህም የML-BOM ድጋፍን በስሪት 1.5 ላይ አክሏል። እንዲሁም ያያሉ AI-BOM ና SBOM ለኤአይ ለተመሳሳይ ሀሳብ ጥቅም ላይ የሚውል ሲሆን፣ ብዙውን ጊዜ ወኪሎችን፣ ጥያቄዎችን እና የ AI አገልግሎቶችን የሚያካትት ሰፊ ወሰን ያለው ሲሆን፣ የሰለጠኑ ሞዴሎችን ብቻ አይደለም።

ML-BOM ምን ይዟል #

ትክክለኛዎቹ መስኮች በቅርጸቱ ላይ የተመሰረቱ ናቸው፣ ነገር ግን ጠቃሚ የሆነ የML-BOM መረጃ ስለ እያንዳንዱ የ AI አካል አምስት ጥያቄዎችን ይመልሳል፡

1. ምንድን ነው? የሞዴል ስም፣ ስሪት፣ አይነት እና አርክቴክቸር።
2. የመጣው ከየት ነው? አቅራቢ፣ የምንጭ ማከማቻ ወይም የሞዴል ማዕከል፣ እና ፈቃድ።
3. በምን ላይ ነው የሰለጠነው? ጥቅም ላይ የዋሉ የውሂብ ስብስቦች፣ አመጣጣቸው እና ማንኛውም የታወቀ ስሜታዊነት።
4. በምን ላይ የተመካ ነው? ለማስተዳደር የሚያስፈልጉት ማዕቀፎች፣ ቤተ መጻሕፍት እና መሠረተ ልማቶች።
5. ገደቦቹ ምንድን ናቸው? የታሰበ አጠቃቀም፣ የታወቁ አደጋዎች እና የአፈጻጸም ባህሪያት።

የጂ7 መመሪያ ተመሳሳይ ሀሳቦችን ወደ ሰባት ክላስተሮች ይከፋፍላቸዋል፡ ሜታዳታ፣ የስርዓት ደረጃ ባህሪያት፣ ሞዴሎች፣ የውሂብ ስብስብ ባህሪያት፣ መሠረተ ልማት፣ የደህንነት ባህሪያት እና ቁልፍ የአፈጻጸም አመልካቾች።

የML-BOMዎች አሁን ለምን አስፈላጊ ናቸው? #

AI ያለ ግምገማ ወደ ኮድቤዝ እየገባ ነው። ገንቢዎች ከሕዝብ ማዕከላት ሞዴሎችን ይጎትታሉ፣ የAI ማዕቀፎችን ይጨምራሉ እና የMCP አገልጋዮችን ልክ ቤተ-መጽሐፍትን እንደሚያክሉ በቀላሉ ያገናኛሉ። እያንዳንዱ ኮድ፣ ክብደቶች እና ድርጅቱ ያልጻፈውን እና ያልመረመረውን መረጃ ያመጣል።

የAI አቅርቦት ሰንሰለት የጥቃት ወለል ነው። የ ለኤልኤልኤም አፕሊኬሽኖች ከፍተኛ 10 የ OWASP የአቅርቦት ሰንሰለትን እንደ አደጋ LLM03 ይዘረዝራል፡ የተበላሹ ሞዴሎች፣ የተመረዘ መረጃ እና በAI ቁልል ውስጥ ያሉ ተንኮል አዘል ፓኬጆች። የማያውቁት አካል እንዳለ መገምገም አይችሉም።

ገዢዎችና ኦዲተሮች መጠየቅ ጀምረዋል። ምንም አይነት ደንብ ML-BOMን በስም አያስገድድም። ነገር ግን የአውሮፓ ህብረት AI ህግ ለከፍተኛ ተጋላጭ ለሆኑ የ AI ስርዓቶች የቴክኒክ ሰነዶችን ይጠብቃል፣ የሳይበር መቋቋም ህግ SBOMእና እንደ የስፔን ENS ያሉ ማዕቀፎች የንብረት ክምችት ያስፈልጋቸዋል። ML-BOM ከሦስቱም ጀርባ ያለው ተግባራዊ ማስረጃ ሲሆን የግዥ ቡድኖችም ወደ መጠይቆቻቸው እያከሉት ነው።

የML-BOM እንዴት መገንባት እንደሚቻል #

አንድ በእጅ መጻፍ ለአንድ ሞዴል ይሠራል። ለድርጅት አይሰራም። ዘላቂ አቀራረብ ሶስት ክፍሎች አሉት፡

• ከአደጋ ጋር ያገናኙት። ማንም እርምጃ የማይወስድበት ዝርዝር የወረቀት ስራ ነው። እያንዳንዱ አካል ከድክመቶቹ፣ ከፈቃዱ እና ከመነሻው ጋር የተያያዘ መሆን አለበት።
• በራስ-ሰር ያግኙ። ገንቢዎች የሚጠቀሙበትን ሪፖርት እንዲያደርጉ ከመተማመን ይልቅ ኮድ፣ የተገለጹ ጥገኝነቶች እና የውቅር ፋይሎች ይቃኙ።
• ያለማቋረጥ ይፍጠሩ። ሞዴል፣ የውሂብ ስብስብ ወይም ጥገኝነት በሚቀየርበት ጊዜ ሁሉ፣ የጎለመሱ ቡድኖች እንደገና በሚፈጥሩበት መንገድ ሁሉ ML-BOMን እንደገና ይፍጠሩ SBOMበCI ውስጥ።

አንድ ሰው ከመጠየቁ በፊት ምን አይነት AI እንደሚያሄዱ ይወቁ #

የኤጂኔ አይአይ ደህንነት በማከማቻዎችዎ ውስጥ ያሉ የAI ሀብቶችን (ሞዴሎች፣ የAI ማዕቀፎች፣ የውሂብ ስብስቦች፣ የግምታዊ የመጨረሻ ነጥቦች፣ ወኪሎች፣ የMCP አገልጋዮች፣ ክህሎቶች፣ ጥያቄዎች) ያገኛል። guardrails እና ጥቅም ላይ የዋሉ የAI ኮድ ማድረጊያ መሳሪያዎች) ከመተግበሪያ ኮድ፣ ከተገለጹ ጥገኝነቶች እና የAI መሳሪያዎች የሚተዉትን የውቅር ፋይሎች። ገንቢዎች የሚጠቀሙበትን በማወጃቸው ላይ ምንም ነገር አይወሰንም።

ከዚያ ክምችት፣ Xygeni ለኦዲተሮች እና ለደንበኞች መስጠት የሚችሉትን ማሽን-ሊነበብ የሚችል AI-BOM ያመነጫል። የAI ቁልል ጥገኝነቶች ከቀሪው ኮድዎ ጋር ተመሳሳይ አያያዝ ያገኛሉ፡ CVEዎች በሶፍትዌር ቅንብር ትንተና እና ፊርማ ከመኖሩ በፊት የተገኙ ተንኮል-አዘል ፓኬጆች።

አንድ ማሳያ ፕሮግራም ያውጡ የራስዎን የኮድቤዝ AI-BOM ለማየት።

በየጥ #