Menene AI BOM?

An Bayyana Dokar Kayan Aiki ta AI ga Ƙungiyoyin DevSecOps #

Tattaunawar da aka yi game da AI BOM ba ta fito daga sha'awar ilimi ba. Ta bayyana ne saboda ƙungiyoyin tsaro sun fara rasa gani. A matsayin samfuran koyon na'ura, samfuran tushe, da Ƙirƙirar lambar ta taimaka AI An shiga tsarin samarwa, tarin software na gargajiya sun daina isa. Za ku iya lissafa fakiti, kwantena, da ɗakunan karatu, amma har yanzu ba ku da masaniyar waɗanne samfura aka saka, inda bayanai na horo suka fito, ko kuma waɗanne API na waje ke tsara halayen lokacin aiki. Wannan shine pre-cise gap an yi nufin lissafin kayan aikin fasaha na wucin gadi don magance shi.

Bukatar ta zama ba za a iya yin watsi da ita ba lokacin da lambobin suka iso. A yau, kashi 40% na lambar da aka samar ta AI ta ƙunshi raunin tsaro, satar takardun shaida da aka yi niyya ta AI ta karu da kashi 376% tsakanin kwata na huɗu na 2025 da kwata na ɗaya na 2026, da kuma buƙatun takardun fasaha na Dokar EU AI don Tsarin AI mai haɗari sosai zai fara aiki a ranar 2 ga Agusta, 2026Ƙungiyoyin da ba za su iya samar da jerin abubuwan da suka shafi AI ba (AI-BOM) ana fallasa su a ɓangarori uku a lokaci guda: tsaro, bin ƙa'ida, da kuma ingancin sarkar samar da kayayyaki ta AI. Kafin mu ci gaba, bari mu kafa tushe bayyananne.

Yi zurfin bincike kan Dokar Kayan Aiki ta AI #

Menene AI BOM? AI BOM (gajeren lissafin kayan AI) wani tsari ne da aka tsara wanda ke tattara duk abubuwan da suka shafi AI da ake amfani da su a cikin tsarin. Wannan ya haɗa da samfura, bayanai, tsarin horo, injunan ƙididdiga, APIs na ɓangare na uku, dogaro da tushen buɗewa, da kayan tarihi na tsari waɗanda ke tasiri ga yadda AI ke aiki a lokacin gini da lokacin aiki. Idan Dokar Kayayyakin Software (SBOM) ya amsa "wane lamba ne ke cikin wannan aikace-aikacen," Dokar Kayan Aiki ta AI ta amsa tambaya mai sarkakiya: wane hankali ne aka saka a nan, daga ina ya fito, kuma waɗanne haɗari ne yake haifarwa? AI BOM ba ya maye gurbin SBOMYana faɗaɗa shi zuwa yankunan da bin diddigin dogaro na gargajiya ya gaza, musamman a kusa da samfuran da ba a san su ba, ayyukan AI na waje, da kuma ci gaba da haɓaka kayan tarihi.

Me yasa AI BOM ya wanzu a matsayin Ra'ayi daban? #

Da farko ƙungiyoyin tsaro sun yi ƙoƙarin ƙara himma SBOMs don rufe kadarorin AI. Wannan hanyar ta gaza da sauri. Samfura ba ɗakunan karatu bane. Bayanan horo ba fakiti bane. Samfuran gaggawa ba fayilolin daidaitawa bane. Akwai AI BOM saboda tsarin AI yana gabatar da ma'aunin haɗari waɗanda SBOMba a taɓa tsara su don kamawa ba.

Lokacin da ƙungiyoyi suka tambayi menene AI BOM, sau da yawa suna mayar da martani ga ɗaya daga cikin waɗannan gaskiyar:

• An cire wani samfuri daga rajistar jama'a wanda ba a san asalinsa ba
• Bayanan horo sun haɗa da kayan aiki masu lasisi ko masu mahimmanci
• API na waje na LLM ya canza halayensa ba tare da sanarwa ba
• Sabunta samfurin ya gabatar da son zuciya, zubar da ruwa, ko fitarwa mara aminci
  

Dokar Kayan Aiki ta AI ta samar da damar gano waɗannan yanayi, shi ya sa ake ƙara ambatonta a cikin tattaunawar tsaro ta AI, shugabanci, da bin ƙa'idodi.

An rubuta manyan sassan a cikin AI BOM #

AI BOM yana da amfani ne kawai idan takamaimansa ne. Duk da cewa aiwatarwa ya bambanta, tsarin AI Bill of Materials ya ƙunshi waɗannan rukunan.

Samfura da Kayan Tarihi na Samfura #

Wannan ya haɗa da sunan samfuri, sigar, gine-gine, ma'ajiyar tushe ko mai siyarwa, checksum ko hash, da mahallin aiwatarwa. Ba tare da wannan ba, amsar da ta faru ta zama zato.

Horarwa da Daidaita Bayanai #

AI BOM tana ɗaukar bayanan da aka yi amfani da su don horo ko gyarawa, gami da asali, ƙuntatawa na lasisi, da rarrabuwar hankali. Wannan yana da mahimmanci ga fallasa ƙa'idoji da haɗarin mallakar fasaha.

Tsarin aiki da Sarkunan Kayan aiki #

An haɗa TensorFlow, PyTorch, lokutan gudu na inference, ɗakunan karatu na ingantawa, da masu sauya samfura a nan. Daga mahangar tsaro, waɗannan dogaro ne da za a iya aiwatarwa tare da irin haɗarin malware da rauni kamar lambar gargajiya.

Ayyukan AI na Waje da APIs #

Duk wani dogaro da ayyukan AI na wasu kamfanoni dole ne a jera shi a cikin Dokar Kayan Aiki ta AI, gami da mai bayarwa, iyakokin amfani, kwararar bayanai, da kuma sabunta bayanai.

Tsarin Saitawa da Kadarorin da Aka Bukata #

Turawa, guardrails, da kuma matakan manufofi suna shafar halayen AI sosai. AI BOM tana ɗaukar su a matsayin kadarorin aji na farko, ba sharhi a cikin ma'ajiyar bayanai ba.

Yadda AI BOM ke Taimakawa Ayyukan Ci Gaba Mai Tsaro #

Masana tsaro sau da yawa suna ɗauka cewa ikon sarrafawa na yanzu ya shafi AI. Ba haka suke ba. Wannan kuskuren yana nuna kuskuren da aka yi a baya. sarƙoƙin samar da kayayyaki na buɗe-tushen.

AI BOM yana ba da damar sarrafawa waɗanda in ba haka ba su rushe ƙarƙashin rikitarwa:

• Kimanta haɗari da aka danganta da takamaiman samfura da tushen bayanai
• Saurin tsarewa idan aka lalata wani ɓangaren AI
• An tilasta gudanar da mulki kan amfani da inuwar AI
• Bayyana ikon mallakar ayyukan da AI ke jagoranta

Idan ƙungiyoyi suka tambayi menene AI BOM, amsar da ake amfani da ita mai sauƙi ce: ita ce mafi ƙarancin kayan tarihi da ake buƙata don ɗaukar tsarin AI a matsayin abubuwan da za a iya tantancewa maimakon akwatunan baƙi.

Kuskuren Mutane #

Kuskure #1: "Mun riga mun bi diddigin abubuwan da suka dogara da mu, don haka muna da AI BOM."

Bin diddigin fakitin Python ba ya gaya muku waɗanne nau'ikan samfuri aka ɗora ba, waɗanne fitarwa masu siffar bayanai, ko kuma ko ƙarshen bincike ya kira mai samar da bayanai na waje. Ba a yin hasashen AI BOM; dole ne a samar da shi a sarari kuma a kula da shi.

Kuskure #2: "Aikin AI BOMs na masana'antu ne kawai." #

Dokokin suna hanzarta ɗaukar nauyi, amma abubuwan da suka faru na tsaro suna haifar da buƙatar aiki. Guba a cikin samfura, allurar gaggawa, ɓullar bayanai, da sabunta samfuran da ba su da kyau suna shafar kowace ƙungiya da ke amfani da AI. Dokar Kayan Aiki ta AI iko ne na kariya, ba kawai kayan aiki na bin ƙa'ida ba.

Kuskuren fahimta #3: "Masu samar da samfuri suna kula da wannan haɗarin a gare mu." #

Masu samar da kayayyaki na waje suna rage nauyin aiki, ba alhakin ba. Idan tsarin ku yana amfani da abubuwan da ke haifar da AI, kuna da haɗarin. AI BOM yana tabbatar da cewa dogaro ne don haka za a iya sarrafa shi maimakon yin watsi da shi.

AI BOM vs. SBOM: Me Ya Sa Ake Bukatar Dukansu? #

Wannan kwatancen yana da mahimmanci ga ƙungiyoyin DevSecOps waɗanda ke ƙoƙarin guje wa faɗaɗa kayan aiki, kuma ya cancanci a yi shiricise game da inda kowanne kayan tarihi ya ƙare ɗayan kuma ya fara.

An SBOM kayan aikin kwamfuta, fakiti, ɗakunan karatu, kwantena, da nau'ikan su da lasisin su. Yana amsa tambayar: wane lamba ne ke gudana a cikin wannan aikace-aikacen? Kayan AI BOM na kayan aikin leƙen asiri, samfura, bayanai, tsarin horo, APIs na waje, da saitunan gaggawa. Yana amsa wata tambaya daban: wane AI ne ke tsara halayen wannan tsarin, daga ina ya fito, kuma wane haɗari yake ɗauke da shi?

Wurin makaho ya bayyana sarai tare da misali mai kyau. A ce wani mai samar da samfurin tushe na ɓangare na uku ya sabunta nauyin da ke bayan ƙarshen API a hankali. Babu canjin sigar fakiti. Babu sabunta shigarwar jadawalin dogaro. Naku SBOM Babu wani abu da ke nuna. Amma tsarin da aikace-aikacenku ke amfani da shi yanzu yana aiki daban, tare da fitarwa daban-daban, yanayin gazawa daban-daban, da kuma yiwuwar kaddarorin tsaro daban-daban. AI BOM yana bin diddigin sigar samfurin, mai ba da sabis, yanayin sabuntawa, da kwararar bayanai da ke ciki. Yana kama ainihin abin da SBOM ba za a iya gani ba.

Misali na biyu: an gyara samfurin gaggawa da aka adana a cikin fayil ɗin tsari don cire garkuwa. Wannan ba canjin lamba bane, ba sabunta dogaro ba, kuma ba sake gina kwano ba. Ba ya bayyana a ko'ina a cikin SBOMAmma yana canza yadda tsarin AI ke aiki a lokacin aiki. AI BOM yana ɗaukar kadarorin gaggawa a matsayin abubuwan da suka dace, waɗanda aka siffanta, aka bi diddigin su, kuma za a iya duba su.

Akwai daidaituwa tsakanin kayan tarihi guda biyu. Tsarin AI kamar PyTorch, TensorFlow, da LangChain suna bayyana a cikin duka biyun SBOM da kuma AI BOM, saboda suna dogara ne akan aiwatarwa tare da ainihin rauni da haɗarin malware. Amma wannan haɗuwar ta yi ƙanƙanta. Tsarin samfurin, layin bayanai, layin gaggawa, da layin API na waje gaba ɗaya suna waje. SBOM ɗaukar hoto.

Tare, wani SBOM da kuma AI BOM suna ba da cikakken hoto game da haɗarin sarkar samar da software. A gefe guda, kowannensu yana barin wuraren da ba a kula da su ba. Shi ya sa jagorar masana'antu ke ƙara sanya Dokar Kayan Aiki ta AI a matsayin ƙarin bayani ga SBOM, ba zaɓi ba ne, kuma ba maye gurbinsa ba.

Ana aiwatar da AI BOM a cikin DevSecOps #

Bai kamata AI BOM ya zama kamar takardu marasa tsari ba. Dole ne ya haɗa cikin SDLCAiwatarwa masu inganci suna haifar da kuma kiyaye shi a matakai uku a cikin zagayowar rayuwar ci gaba:

• Shigar da samfuri. Lokacin da aka gabatar da sabon tsari, bayanai, ko API na AI na waje a cikin muhalli, ana ƙirƙirar shigarwar AI BOM a wannan lokacin, yana kama asalin, sigar, lasisi, kwararar bayanai, da rarrabuwar haɗari kafin ɓangaren ya isa kowane abu. pipeline ko tsarin samarwa. Wannan shine inda AI mara sani ya daina zama inuwar AI.
• CI/CD kisa. Kowane pipeline gudu dama ce ta tabbatar da cewa abubuwan AI da ake amfani da su sun dace da abin da AI BOM ke rikodin. Dubawa ta atomatik yayin CI/CD kama drift, sigar samfurin da ta canza daga sama zuwa sama, fayil ɗin gaggawa da aka gyara, ƙarshen API wanda yanzu ke komawa ga wani mai bada sabis daban. Kama waɗannan a lokacin gini yana da ƙarancin kuɗi fiye da gano su a lokacin wani lamari.
• Canje-canje a lokacin shigarwa da lokacin aiki. Idan aka sabunta, aka maye gurbinsu, ko aka daina amfani da fasahar AI a lokacin samarwa, ana sabunta AI BOM don nuna canjin kuma yanayin da ya gabata yana cikin kundin canjin. Wannan yana ƙirƙirar hanyar binciken da martanin abin da ya faru, bitar ƙa'idoji, da rahoton shugabanci duk sun dogara da su, rikodin lokaci na abin da AI ke gudanarwa, lokacin, da kuma a cikin wane tsari.

Wannan tsarin sabuntawa na ci gaba shine abin da ya raba AI BOM mai aiki da takardar bin ƙa'ida. Takardar bin ƙa'ida tana amsa tambayoyi a lokacin duba. AI BOM mai aiki tana amsa tambayoyi a lokacin da abin ya faru, wanda shine lokacin da amsoshin suke da mahimmanci.

Me yasa AI BOMs Mahimmanci don Amsar Haƙiƙa? #

Idan aka gano rauni ko mummunan hali a cikin samfurin ko tsarin AI, lokaci yana da mahimmanci. Ba tare da AI BOM ba, ƙungiyoyi ba za su iya amsa da aminci ba:

• Waɗanne aikace-aikace ne suka shafi
• Wadanne muhalli ne aka fallasa
• Ko an yi amfani da bayanai masu mahimmanci ko kuma an yi amfani da su

Ana iya auna farashin wannan rashin tabbas. A harin da aka kai kan sarkar samar da kayayyaki na PromptMink (inda wata kungiya da gwamnatin Koriya ta Arewa ta dauki nauyinta ta kirkiri wasu nau'ikan npm na musamman don yaudarar wakilan lambar AI), kungiyoyin da ba su da kayan AI ba su da wata hanya mai sauri ta tantance waɗanne wakilai ne suka jawo dogaro da aka yi musu, waɗanne yanayi ne aka fallasa, ko kuma ko takardun shaidar walat da kuma CI/CD An riga an fitar da alamun. Binciken ya fara ne daga farko maimakon daga tushe da aka sani.

Dokar Kayan Aiki ta AI tana matse lokacin amsawa ta hanyar mayar da abubuwan da ba a sani ba zuwa abubuwan da za a iya bincika su. Idan kayan sun wanzu kuma suna nan, tambaya ta farko a cikin wani lamari (abin da ya shafa) tana da amsa cikin mintuna maimakon kwanaki.

Matsayin AI BOMs a cikin AI-First AppSec #

Yayin da AI ke shiga cikin ci gaba, kayan aikin tsaro dole ne su bunƙasa. Dandalin da suka riga suka samar da SBOMs, gano malware, Da kuma hankali kan dogaro da kai yanzu suna faɗaɗa ganuwa ga abubuwan da ke cikin AI. Nan ne dandamali kamar Xygeni daidaita ta halitta da ra'ayin AI BOM. Ta hanyar haɗa kayan tarihi masu alaƙa da AI da lambar, abubuwan da suka dogara da su, pipelines, da kuma halayen lokacin gudu, AI BOMs sun daina zama zane-zane na ka'ida kuma sun zama abubuwan da za a iya aiwatarwa na tsaro.

An haɗa AI BOM tare da gano malware a ainihin lokaci, SCA, CI/CD tsaro, Da kuma ASPM yana bawa ƙungiyoyi damar sarrafa haɗarin AI ba tare da rage saurin isar da kaya ba. Wannan shine ƙarshen aiki: ganuwa ba tare da gogayya ba.

Tunani na Ƙarshe: Me yasa "Menene AI BOM" Tambaya ce da ta dace #

Tambayar menene AI BOM ba game da ma'anoni ba ne. Yana game da fahimtar cewa tsarin AI yanzu ɓangare ne na sarkar samar da software kuma cewa sarkar samar da kayayyaki marasa kulawa ta gaza. Dokar Kayan Aiki ta AI ta bai wa ƙungiyoyin DevSecOps irin wannan ƙarfin da ya wuce AI wanda SBOMan kawo su ga tushen buɗewa, ba cikakken iko ba, amma isasshen ganuwa don yin bayani dalla-dallacisions, suna amsawa da sauri, kuma suna rage haɗarin da za a iya gujewa.

Ga ƙungiyoyin da ke kula da bin ƙa'idodin kaya na AI a cikin asalin AI SDLCAI-BOM ba buƙata ce ta gaba ba. Ita ce mafi ƙarancin iko mai yiwuwa don magance AI a matsayin wani ɓangare na sarkar samar da software a yau. Shi ya sa ba sabon abu bane. Gyara ne.

FAQ #