An Birgðir gervigreindar er stöðugt uppfærður skrá yfir alla gervigreindareignir sem eru í gangi innan fyrirtækisins — líkön, endapunktar knúnir af gervigreind, gagnasöfn, aðstoðarmenn við kóðun gervigreindar, MCP-þjónar og ósjálfstæði gervigreindar — ásamt samskiptum, áhættu og eigendum sem tengja þau saman. Í öryggissamhengi hefur þetta ekkert að gera með vöruhúsa- eða birgðastjórnun; hér, "Birgðir gervigreindar" þýðir einfaldlega að vita nákvæmlega hvaða gervigreind þú ert að keyra, hvar hún er staðsett og hvað hún getur náð til.
Þar sem gervigreind dreifist um öll stig hugbúnaðarþróunar, allt frá kóðaframleiðslu í IDE til sjálfstæðra umboðsmanna sem starfa innan ... CI/CD pipelineSpurningin er ekki lengur hvort gervigreind sé til staðar í umhverfi þínu. Það er hvort þú getir séð það. Þessi handbók útskýrir hvað gervigreindarbirgðir eru, hvernig þær tengjast AI-BOM og SBOM, af hverju skugga AI hefur orðið öryggisvandamál og hvernig starfshættir tengjast laga um gervigreind ESB, NIST AI RMF og ISO / IEC 42001.
Lykillinntaka
- Gervigreindarskrá skráir öll líkön, gagnasafn, umboðsmenn, MCP-þjóna og gervigreindarforritunartól í gegnum hugbúnaðarlíftíma þinn, ekki bara þau sem upplýsingatækni hefur samþykkt.
- Shadow AI, gervigreind sem tekin var upp án stjórnunar, er nú normið, ekki undantekningin: í einni könnun árið 2026 meðal leiðtoga í öryggismálum, aðeins 19% fyrirtækja sögðust hafa fulla yfirsýn yfir hvar og hvernig gervigreind er notuð.
- An AI-BOM (efnisskrá AI) er útkoma gervigreindarskrár sem er tilbúin til endurskoðunar: arftaki gervigreindartímans SBOM.
- Reglugerð er að koma. Gervigreindarlög ESB, NIST AI RMF og ISO/IEC 42001 krefjast í raun þess að þú vitir hvaða gervigreind þú notar.
- Skráningarvinna er aðeins upphafspunkturinn; gildið kemur frá því að meta áhættu og bregðast við þeim fáu eignum sem skipta raunverulega máli.
Hvað er birgðastaða með gervigreind?
Gervigreindarskráning er sú aðferð að uppgötva, skrá og fylgjast stöðugt með hverri einustu gervigreindareign sem starfar í gegnum líftíma hugbúnaðarþróunar, og áhættunni sem fylgir hverri og einni. Heildarskráning svarar þremur spurningum fyrir hverja eign: hvað er hún, hvar keyrir hún og hvað hefur hún aðgang að?
Þetta umfang er víðtækara en flest teymi búast við. Marktæk skrá yfir gervigreind ætti að ná yfir:
- Modelsöll stór tungumálamódel og grunnmódel sem eru í notkun í þróun og framleiðslu, með útgáfu-, staðsetningar- og greiningaröryggi.
- Gagnapakkarþjálfunargögn, gagnasöfn og vektorgeymslur, þar á meðal útsetning fyrir eitruðu samhengi og gagnaleka.
- Agents: sjálfstæð kerfi sem grípa til aðgerða í umhverfi þínu, svo sem að opna pull requests, setja upp ósjálfstæði eða snerta innviði.
- MCP netþjóna: Model Context Protocol netþjónar sem tengja aðstoðarmenn gervigreindar við utanaðkomandi verkfæri, forritaskil og gagnalindir.
- Gervigreindarforritunartól og aðstoðarmenn: samþættingar við samstýringar og IDE sem búa til kóða, leggja til ósjálfstæði og hafa samskipti við geymslur.
- AI rammaLangChain, LangGraph, umboðsþjónar og önnur skipulagslög sem tengja líkön við verkfæri og gögn.
- Tengsl milli eignaTengslin milli líkana, umboðsmanna, netþjóna, gagnasafna og leyndarmála sem tengjast þeim. Tengslagraf gerir áhættu sýnilega í samhengi, ekki sem flatan lista.
Birgðir með gervigreind samanborið við birgðir með gervigreindareignum samanborið við birgðir með gervigreindarlíkönum (AI-BOM) og hvernig þau eru ólík SBOM
Þessi hugtök eru notuð lauslega, svo það hjálpar að vera vel undirbúinncise. „Birgðir gervigreindar“ og „eignabirgðir gervigreindar“ lýsa sama hlutnum.: lifandi skrá yfir gervigreindareignir og áhættur þeirra. AI-BOM er útflutningshæft grip sem birgðir framleiðaVéllesanlegur efnisskrá sem þú getur afhent endurskoðanda eða enterprise kaupandi.
Skýrasta leiðin til að skilja AI-BOM er með hliðstæðu við SBOM:
Þegar gervigreind verður innbyggð um allt SDLC, AI-BOM er að verða jafn grundvallaratriði og SBOMog öryggisleiðtogar fá í auknum mæli beiðnir frá endurskoðendum og enterprise innkaupateymi fyrir nákvæmlega þennan grip.
Af hverju gervigreindarbirgðir skipta máli núna
Þrír þættir hafa breytt birgðum úr gervigreind úr því að vera góð hugmynd í forgangsverkefni.
- Í fyrsta lagi skrifar gervigreind óöruggan kóða í stórum stíl. Óháðar rannsóknir sýna stöðugt að stór hluti kóða sem búinn er til með gervigreind fylgir veikleikum. Upprunalega NYU/Copilot rannsóknin eftir Pearce o.fl. komst að því að u.þ.b. 40% af forritum sem voru búin til innihéldu öryggisbrestiog nýlegri stórfelldar prófanir benda á sama hátt: Greining Veracode frá árinu 2025 á yfir 100 líkönum fann aðeins 55% af kóða sem myndaður var með gervigreind var öruggurEf þú veist ekki hvaða aðstoðarmenn eru að búa til kóða í þínu pipelines, þú getur ekki stjórnað þeirri áhættu.
- Í öðru lagi hefur hugbúnaðarframboðskeðjan orðið árásarflötur gervigreindar. Í september 2025, Shai Hulud, fyrsti sjálffjölgandi npm-ormurinn, breytti forritaravélum í dreifingarkerfi og dreifði sér yfir hundruð pakka. Í mars 2026 brotnuðu árásarmenn inn í kerfið. ásum, pakki með u.þ.b. 100 milljónir vikulegra niðurhala, og birti eitraðar útgáfur sem slepptu fjartengdum aðgangstrójuhesti. Árásir eins og þessar lenda nákvæmlega á því lagi sem er á milli hefðbundinnar AppSec og endapunktatækja: lagið sem gervigreindarbirgðir eru hannaðar til að lýsa upp.
- Í þriðja lagi leka leyndarmál og persónuskilríki í gegnum gervigreind. GitGuardian greindi frá því í State of Secrets Sprawl 2026. Leki á leyndarmálum gervigreindarþjónustu jókst um 81% á milli ára.og að gervigreindaraðstoð commits leak secrets á um það bil tvöföldu hraða miðað við grunnlínuna. Sérhver óskráð líkan, umboðsmaður eða MCP netþjónn er möguleg leið að skilríkjum.
Hefðbundin AppSec stoppar við geymsluna og skilur ekki hvað líkan er. Endapunktatól fylgjast með stýrikerfinu en skilja ekki pakka, MCP-þjóna eða gervigreindaraðstoðarmenn. Bilið á milli þeirra er þar sem áhætta vegna gervigreindar safnast upp og birgðaskrá er fyrsta skrefið til að brúa hana.
Þar sem gervigreind felur sig: Skuggagervigreind yfir allt SDLC
Shadow AI Er eitthvert gervigreindarkerfi tekið upp án formlegs samþykkis eða stjórnunar: samstýringin sem forritari virkjaði í síðustu viku, MCP-þjónninn sem keyrir á fartölvu, líkanið dregið beint úr opinberri miðstöð í hliðarverkefni. Þetta er ekki jaðartilvik. Í könnun árið 2026 meðal 400+ leiðtoga í öryggismálum, aðeins 19% sögðust hafa fulla yfirsýn yfir hvar og hvernig gervigreind er notuð innan fyrirtækisins, en langflestir voru þegar að nota eða prófa aðstoðarmenn við forritun með gervigreind.
Erfiðasta skuggagervigreindin að finna er sú sem er innan hugbúnaðarlífsferilsins, því hún birtist sjaldan í skýjatölvu:
- Líkön og gervigreindarbókasöfn sótt í geymslur sem ósjálfstæði.
- Aðstoðarmenn fyrir gervigreindarkóðun eru stilltir fyrir hvern forritara, fyrir hverja IDE.
- MCP-þjónar og regluskrár sem keyra staðbundið á endapunktum forritara.
- Verkflæði umboðsmanna opnast hljóðlega pull requests eða setja upp pakka.
Þess vegna er ekki nóg að uppgötva eingöngu í skýinu. Raunverulega heildstæð gervigreindarskrá verður að ná til kóða og byggingarumhverfis (fartölvu forritarans, geymslunnar, pipeline), ekki bara framleiðsluskýið.
Hvað á heima í AI-BOM
Gervigreindaruppskrift (AI-BOM) sem er tilbúin til endurskoðunar breytir birgðum þínum í eitthvað sem þú getur sannað. Að lágmarki ætti hún að innihalda:
- Allar gervigreindareignir: líkön, gagnasöfn, umboðsmenn, MCP netþjónar, gervigreindarforritunartól.
- Tegund eigna, staðsetning og greiningaröryggi fyrir hverja og eina.
- Uppruni og tengsl (hvaðan líkanið eða íhluturinn kom).
- Áhættustig á hverja eign, byggt á árásarvektorum sem eru sértækir fyrir gervigreind.
- Reglugerðarkortlagning miðað við gervigreindarlög ESB, NIST AI RMF og ISO/IEC 42001.
- Útflutningshæft, véllesanlegt snið fyrir endurskoðendur og viðskiptavini.
Fyrirtæki sem geta búið til gervigreindarlista (AI-BOM) eftir þörfum munu hafa raunverulegan forskot á reglufylgni og traust þegar skyldur varðandi endurskoðun gervigreindar verða eldri.
Skrá yfir gervigreind og fylgni við staðla: ESB-lög um gervigreind, NIST AI RMF og ISO/IEC 42001
Ekkert af helstu rammum kerfisins nefnir „birgðir gervigreindar“ sem lið, en það er í raun ómögulegt að uppfylla hverja einustu án þess. Þú getur ekki skjalfest, flokkað eða stjórnað gervigreindarkerfum sem þú getur ekki séð.
Athugasemd um tímasetningu: Innleiðing ESB á gervigreindarlögum var endurskoðuð með samkomulagi um „Digital Omnibus“ frá maí 2026, sem frestaði flestum áhættusömum skuldbindingum til desember 2027, en hélt nokkrum áföngum frá 2. ágúst 2026 óbreyttum (gagnsæisskyldur, viðurlög vegna GPAI). Líttu á nákvæmar dagsetningar sem hreyfanlegt markmið og staðfestu þær með frumheimildum ESB. En stefnan er skýr og birgðir eru forsenda fyrir öllu þessu.
Hvernig á að byggja upp og viðhalda birgðum með gervigreind
Að byggja upp birgðir snýst minna um eina endurskoðun og meira um að koma á samfelldu ferli, því gervigreindareignir breytast stöðugt: nýjar gerðir teknar upp, nýir umboðsmenn settir upp, nýir MCP-þjónar stilltir upp, oft án samþykkis.
Hagnýt nálgun:
- Uppgötvaðu sjálfkrafa í kóða, smíði og skýinu. Handvirkar töflureiknar úreltast innan nokkurra daga. Uppgötvun þarf að keyra stöðugt og ná til SDLC, ekki bara keyrslutíma.
- Flokkaðu og kortleggja tengsl. Tegund skráningar, staðsetning, uppruni og, mikilvægast af öllu, hvernig hver eign tengist öðrum og leyndarmálum.
- Meta áhættu í samhengi. Flatur listi með hundruðum niðurstaðna hjálpar engum; forgangsraðaðu eftir því sem er í raun aðgengilegt, nýtanlegt og mikilvægt fyrir reksturinn.
- Úthluta eignarhaldi. Sérhver eign þarfnast ábyrgs eiganda.
- Haltu því lifandi og útflutningshæfu. Viðhalda því sem samfelldri birgð sem getur framleitt AI-BOM eftir þörfum.
Hvað á að leita að í birgðahugbúnaði fyrir gervigreind
Ef þú ert að meta verkfæri, þá eru þetta eiginleikarnir sem aðgreina ósvikinn gervigreindarhugbúnað frá kyrrstæðri lista:
- Skilur eignategundir sem tengjast gervigreind (líkön, umboðsmenn, MCP netþjónar, gagnasöfn), ekki bara pakkar og bókasöfn.
- Nær inn í SDLC, að uppgötva gervigreind í kóða og á endapunktum forritara, ekki bara í skýinu.
- Tengsl korta, ekki bara einstakar eignir, þannig að áhætta sést í samhengi.
- Áhættustig á sértækum árásarvektorum fyrir gervigreind (skjót innspýting, óörugg MCP, óhófleg umboðsstarfsemi), ekki aðeins alvarleiki CVE.
- Keyrir stöðugt, að ná nýrri gervigreind eins og hún virðist.
- Framleiðir endurskoðunarhæfa AI-BOM sem fullnægir bæði endurskoðendum og enterprise innkaupum.
- Tengir birgðir við framfylgd, svo þú getir brugðist við því sem þú finnur.
Frá birgðum til aðgerða: að tryggja það sem þú finnur
Uppgötvun er fyrsta skrefið; annað skrefið er að skilja hvaða eignir bera raunverulega áhættu, því flestar gera það ekki. Markmiðið er að færa sig frá þúsundum hrárra niðurstaðna yfir í þá fáu sem geta í raun ógnað kerfum, gögnum eða rekstri: þær sem eru í virkri notkun, taka við óáreiðanlegum upplýsingum, eru raunhæft nothæfar, hafa viðkvæman aðgang og hafa áhrif á framleiðslu eða eignir sem falla undir eftirlit.
Þetta er þar sem öryggisstjórnun gervigreindar (AI-SPM) tekur upp: að taka birgðir, meta áhættu meðfram árásarleið gervigreindar, tengja þær við reglugerðir og búa til AI-BOM. Það er einnig þar sem birgðir mæta framfylgd: að loka fyrir illgjarn ósjálfstæði áður en þau eru sett upp, að hafna ósamþykktum MCP netþjónum og líkönum og að halda aftur af skemmdum endapunktum áður en atvik breiðist út.
At Xygeni, þetta er líkanið sem við byggjum upp í átt að: stöðugri gervigreindarskráningu og AI-BOM í gegnum AI-SPM, uppgötvun spilliforrita sem grípur illgjarn pakka áður en undirskrift er til staðar (MEW, viðvörun um spilliforrit), og framfylgd stefnu á endapunkti forritarans í gegnum Xygeni Shield. Greining er í samræmi við OWASP Top 10 fyrir LLM forrit, OWASP Top 10 fyrir Agentic forrit og OWASP MCP Top 10. En hvaða aðferð sem þú velur, þá gildir meginreglan: Þú getur ekki tryggt það sem þú sérð ekki, og gervigreindarbirgðir eru þar sem sýnileiki byrjar.
SPURNINGAR
Hvernig er AI-BOM frábrugðið SBOM?
An SBOM skráir hugbúnaðarháðleika opins hugbúnaðar og hugbúnaðar frá þriðja aðila, metið eftir alvarleika CVE. AI-BOM skráir eignir sem eru sértækar fyrir gervigreind (líkön, umboðsmenn, MCP netþjóna, gagnasöfn) með áhættumati sem er sértækt fyrir gervigreind og reglugerðarkortlagningu. Þegar gervigreind dreifist um allt SDLC, AI-BOM er að verða jafn grundvallaratriði og SBOM.
Hvað er skuggagervigreind og hvernig uppgötva ég hana?
Skugga-gervigreind er hvaða gervigreind sem er tekin upp án formlegs samþykkis eða stjórnunar: virkt samstýrikerfi, staðbundinn MCP-þjónn, líkan sótt úr opinberri miðstöð. Þú uppgötvar það með stöðugri sjálfvirkri skráningu sem nær inn í kóða, smíði pipelineog endapunktar forritara, ekki bara framleiðsluskýið þar sem flest skuggagervigreind birtist aldrei.
Krefst ESB-lög um gervigreind skráningar yfir gervigreind?
Í ESB-lögum um gervigreind er „birgðir gervigreindar“ ekki nefndar sérstaklega, en ómögulegt er að uppfylla skyldur sínar varðandi skjölun, flokkun og skráningu fyrir kerfi með mikla áhættu án slíkrar löggjafar. Hið sama á við um NIST AI RMF (Map function, Govern 1.6) og ISO/IEC 42001, sem krefst þess að haldið sé utan um birgðir af gervigreindarkerfum.
Hvað er AI-SPM?
Öryggisstjórnun gervigreindar (AI-SPM) er sú aðferð að uppgötva stöðugt gervigreindareignir, meta áhættu þeirra meðfram árásarleið gervigreindar, tengja þær við reglugerðir og búa til AI-BOM. Það útvíkkar hugsun um öryggisstjórnun (þekkt frá CSPM og DSPM) til gervigreindarsértækra eigna og árásarvigra.
Hversu oft ætti að uppfæra birgðir úr gervigreind?
Stöðugt. Gervigreindareignir breytast daglega þegar teymi taka upp nýjar gerðir, setja upp nýja umboðsmenn og stilla upp nýja MCP-þjóna, venjulega án formlegs samþykkis. Tímabundin skönnun er úrelt innan nokkurra daga, þannig að árangursríkur gervigreindarbirgðahugbúnaður keyrir sem stöðugt ferli frekar en einstök endurskoðun.
Hvernig skrái ég gervigreind sem notuð er í frumkóða?
Að skrá gervigreind í kóða þýðir að greina gervigreindarlíkön og bókasöfn sem eru sótt inn sem ósjálfstæði, aðstoðarmenn fyrir gervigreindarkóðun sem eru stilltir fyrir hvern forritara og MCP-þjóna eða regluskrár sem keyra staðbundið. Þetta krefst uppgötvunar sem starfar innan SDLC (geymslur, smíði pipelines og endapunktar forritara) frekar en aðeins í skýjatölvum.
