An AI ದಾಸ್ತಾನು ನಿಮ್ಮ ಸಂಸ್ಥೆಯಾದ್ಯಂತ ಚಾಲನೆಯಲ್ಲಿರುವ ಪ್ರತಿಯೊಂದು AI ಸ್ವತ್ತಿನ ನಿರಂತರವಾಗಿ ನವೀಕರಿಸಿದ ಕ್ಯಾಟಲಾಗ್ ಆಗಿದೆ — ಮಾದರಿಗಳು, AI-ಚಾಲಿತ ಎಂಡ್ಪಾಯಿಂಟ್ಗಳು, ಡೇಟಾಸೆಟ್ಗಳು, AI ಕೋಡಿಂಗ್ ಸಹಾಯಕರು, MCP ಸರ್ವರ್ಗಳು ಮತ್ತು AI ಅವಲಂಬನೆಗಳು - ಸಂಬಂಧಗಳು, ಅಪಾಯಗಳು ಮತ್ತು ಅವುಗಳನ್ನು ಸಂಪರ್ಕಿಸುವ ಮಾಲೀಕರೊಂದಿಗೆ. ಭದ್ರತಾ ಸಂದರ್ಭದಲ್ಲಿ ಇದು ಗೋದಾಮು ಅಥವಾ ಸ್ಟಾಕ್ ದಾಸ್ತಾನು ನಿರ್ವಹಣೆಗೆ ಯಾವುದೇ ಸಂಬಂಧವನ್ನು ಹೊಂದಿಲ್ಲ; ಇಲ್ಲಿ, "AI ದಾಸ್ತಾನು" ಸರಳವಾಗಿ ಹೇಳಬೇಕೆಂದರೆ ನೀವು ಯಾವ AI ಅನ್ನು ಚಲಾಯಿಸುತ್ತಿದ್ದೀರಿ, ಅದು ಎಲ್ಲಿ ವಾಸಿಸುತ್ತದೆ ಮತ್ತು ಅದು ಏನನ್ನು ತಲುಪಬಹುದು ಎಂಬುದನ್ನು ನಿಖರವಾಗಿ ತಿಳಿದುಕೊಳ್ಳುವುದು.
IDE ನಲ್ಲಿ ಕೋಡ್ ಉತ್ಪಾದನೆಯಿಂದ ಹಿಡಿದು ಒಳಗೆ ಕಾರ್ಯನಿರ್ವಹಿಸುವ ಸ್ವಾಯತ್ತ ಏಜೆಂಟ್ಗಳವರೆಗೆ ಸಾಫ್ಟ್ವೇರ್ ಅಭಿವೃದ್ಧಿಯ ಪ್ರತಿಯೊಂದು ಹಂತದಲ್ಲೂ AI ಹರಡುತ್ತಿದ್ದಂತೆ CI/CD pipelineಈಗ, ನಿಮ್ಮ ಪರಿಸರದಲ್ಲಿ AI ಇದೆಯೇ ಎಂಬುದು ಇನ್ನು ಮುಂದೆ ಪ್ರಶ್ನೆಯಲ್ಲ. ನೀವು ಅದನ್ನು ನೋಡಬಹುದೇ ಎಂಬುದು ಮುಖ್ಯ. ಈ ಮಾರ್ಗದರ್ಶಿ AI ದಾಸ್ತಾನು ಎಂದರೇನು, ಅದು ಹೇಗೆ ಸಂಬಂಧಿಸಿದೆ ಎಂಬುದನ್ನು ವಿವರಿಸುತ್ತದೆ AI-BOM ಮತ್ತು SBOM, ಏಕೆ ನೆರಳು AI ಭದ್ರತಾ ಸಮಸ್ಯೆಯಾಗಿ ಮಾರ್ಪಟ್ಟಿದೆ ಮತ್ತು ಈ ಅಭ್ಯಾಸವು ಹೇಗೆ ಇದಕ್ಕೆ ಹೊಂದಿಕೆಯಾಗುತ್ತದೆ EU AI ಕಾಯಿದೆ, NIST AI RMF ಮತ್ತು ISO / IEC 42001.
ಕೀ ಟೇಕ್ಅವೇಗಳು
- AI ದಾಸ್ತಾನು ನಿಮ್ಮ ಸಾಫ್ಟ್ವೇರ್ ಜೀವನಚಕ್ರದಾದ್ಯಂತ ಪ್ರತಿಯೊಂದು ಮಾದರಿ, ಡೇಟಾಸೆಟ್, ಏಜೆಂಟ್, MCP ಸರ್ವರ್ ಮತ್ತು AI ಕೋಡಿಂಗ್ ಪರಿಕರಗಳನ್ನು ಪಟ್ಟಿ ಮಾಡುತ್ತದೆ, ಕೇವಲ IT ಅನುಮೋದಿತವಾದವುಗಳನ್ನು ಮಾತ್ರವಲ್ಲ.
- ನೆರಳು AI, ಆಡಳಿತವಿಲ್ಲದೆ ಅಳವಡಿಸಿಕೊಂಡ AI, ಈಗ ರೂಢಿಯಾಗಿದೆ, ಅಪವಾದವಲ್ಲ: 2026 ರ ಭದ್ರತಾ ನಾಯಕರ ಸಮೀಕ್ಷೆಯಲ್ಲಿ, ಕೇವಲ AI ಅನ್ನು ಎಲ್ಲಿ ಮತ್ತು ಹೇಗೆ ಬಳಸಲಾಗುತ್ತದೆ ಎಂಬುದರ ಬಗ್ಗೆ 19% ಸಂಸ್ಥೆಗಳು ಸಂಪೂರ್ಣ ಗೋಚರತೆಯನ್ನು ವರದಿ ಮಾಡಿವೆ..
- An AI-BOM (AI ಸಾಮಗ್ರಿಗಳ ಬಿಲ್) AI ದಾಸ್ತಾನಿನ ಆಡಿಟ್-ಸಿದ್ಧ ಔಟ್ಪುಟ್ ಆಗಿದೆ: AI-ಯುಗದ ಉತ್ತರಾಧಿಕಾರಿ SBOM.
- ನಿಯಂತ್ರಣ ಬರುತ್ತಿದೆ. EU AI ಕಾಯ್ದೆ, NIST AI RMF ಮತ್ತು ISO/IEC 42001 ಎಲ್ಲವೂ ನೀವು ಯಾವ AI ಅನ್ನು ನಿರ್ವಹಿಸುತ್ತೀರಿ ಎಂಬುದನ್ನು ತಿಳಿದುಕೊಳ್ಳುವುದನ್ನು ಪರಿಣಾಮಕಾರಿಯಾಗಿ ಬಯಸುತ್ತವೆ.
- ದಾಸ್ತಾನು ಕೇವಲ ಆರಂಭಿಕ ಹಂತವಾಗಿದೆ; ಮೌಲ್ಯವು ಅಪಾಯವನ್ನು ಸ್ಕೋರ್ ಮಾಡುವುದರಿಂದ ಮತ್ತು ನಿಜವಾಗಿಯೂ ಮುಖ್ಯವಾದ ಸಣ್ಣ ಸಂಖ್ಯೆಯ ಸ್ವತ್ತುಗಳ ಮೇಲೆ ಕಾರ್ಯನಿರ್ವಹಿಸುವುದರಿಂದ ಬರುತ್ತದೆ.
AI ದಾಸ್ತಾನು ಎಂದರೇನು?
AI ದಾಸ್ತಾನು ಎಂದರೆ ನಿಮ್ಮ ಸಾಫ್ಟ್ವೇರ್ ಅಭಿವೃದ್ಧಿ ಜೀವನಚಕ್ರದಲ್ಲಿ ಕಾರ್ಯನಿರ್ವಹಿಸುವ ಪ್ರತಿಯೊಂದು AI ಸ್ವತ್ತನ್ನು ಮತ್ತು ಪ್ರತಿಯೊಂದಕ್ಕೂ ಲಗತ್ತಿಸಲಾದ ಅಪಾಯಗಳನ್ನು ಕಂಡುಹಿಡಿಯುವ, ಪಟ್ಟಿ ಮಾಡುವ ಮತ್ತು ನಿರಂತರವಾಗಿ ಮೇಲ್ವಿಚಾರಣೆ ಮಾಡುವ ಅಭ್ಯಾಸ. ಸಂಪೂರ್ಣ ದಾಸ್ತಾನು ಪ್ರತಿ ಸ್ವತ್ತಿಗೆ ಮೂರು ಪ್ರಶ್ನೆಗಳಿಗೆ ಉತ್ತರಿಸುತ್ತದೆ: ಅದು ಏನು, ಅದು ಎಲ್ಲಿ ಕಾರ್ಯನಿರ್ವಹಿಸುತ್ತದೆ ಮತ್ತು ಅದು ಏನನ್ನು ಪ್ರವೇಶಿಸಬಹುದು?
ಆ ವ್ಯಾಪ್ತಿಯು ಹೆಚ್ಚಿನ ತಂಡಗಳು ನಿರೀಕ್ಷಿಸುವುದಕ್ಕಿಂತ ವಿಶಾಲವಾಗಿದೆ. ಅರ್ಥಪೂರ್ಣ AI ದಾಸ್ತಾನು ಇವುಗಳನ್ನು ಒಳಗೊಂಡಿರಬೇಕು:
- ಮಾದರಿಗಳು: ಅಭಿವೃದ್ಧಿ ಮತ್ತು ಉತ್ಪಾದನೆಯಾದ್ಯಂತ ಬಳಕೆಯಲ್ಲಿರುವ ಪ್ರತಿಯೊಂದು ದೊಡ್ಡ ಭಾಷಾ ಮಾದರಿ ಮತ್ತು ಅಡಿಪಾಯ ಮಾದರಿ, ಆವೃತ್ತಿ, ಸ್ಥಳ ಮತ್ತು ಪತ್ತೆ ವಿಶ್ವಾಸದೊಂದಿಗೆ.
- ಡೇಟಾಬೇಟ್ಗಳು: ತರಬೇತಿ ದತ್ತಾಂಶ, ಮರುಪಡೆಯುವಿಕೆ ದತ್ತಾಂಶ ಸೆಟ್ಗಳು ಮತ್ತು ವೆಕ್ಟರ್ ಅಂಗಡಿಗಳು, ವಿಷಪೂರಿತ ಸಂದರ್ಭ ಮತ್ತು ದತ್ತಾಂಶ ಸೋರಿಕೆಗೆ ಒಡ್ಡಿಕೊಳ್ಳುವುದು ಸೇರಿದಂತೆ.
- ಏಜೆಂಟ್: ನಿಮ್ಮ ಪರಿಸರದಲ್ಲಿ ಕ್ರಮಗಳನ್ನು ತೆಗೆದುಕೊಳ್ಳುವ ಸ್ವಾಯತ್ತ ವ್ಯವಸ್ಥೆಗಳು, ಉದಾಹರಣೆಗೆ ತೆರೆಯುವಿಕೆ pull requests, ಅವಲಂಬನೆಗಳನ್ನು ಸ್ಥಾಪಿಸುವುದು ಅಥವಾ ಮೂಲಸೌಕರ್ಯವನ್ನು ಸ್ಪರ್ಶಿಸುವುದು.
- MCP ಸರ್ವರ್ಗಳು: ಮಾದರಿ ಸಂದರ್ಭ ಪ್ರೋಟೋಕಾಲ್ AI ಸಹಾಯಕರನ್ನು ಬಾಹ್ಯ ಪರಿಕರಗಳು, API ಗಳು ಮತ್ತು ಡೇಟಾ ಮೂಲಗಳಿಗೆ ಸಂಪರ್ಕಿಸುವ ಸರ್ವರ್ಗಳು.
- AI ಕೋಡಿಂಗ್ ಪರಿಕರಗಳು ಮತ್ತು ಸಹಾಯಕರು: ಕೋಡ್ ಅನ್ನು ಉತ್ಪಾದಿಸುವ ಕೊಪಿಲೋಟ್ಗಳು ಮತ್ತು IDE ಸಂಯೋಜನೆಗಳು, ಅವಲಂಬನೆಗಳನ್ನು ಸೂಚಿಸಿ ಮತ್ತು ರೆಪೊಸಿಟರಿಗಳೊಂದಿಗೆ ಸಂವಹನ ನಡೆಸಿ.
- AI ಚೌಕಟ್ಟುಗಳು: ಲ್ಯಾಂಗ್ಚೈನ್, ಲ್ಯಾಂಗ್ಗ್ರಾಫ್, ಏಜೆಂಟ್ ಸರ್ವರ್ಗಳು ಮತ್ತು ಇತರ ಆರ್ಕೆಸ್ಟ್ರೇಶನ್ ಲೇಯರ್ಗಳು ಮಾದರಿಗಳನ್ನು ಪರಿಕರಗಳು ಮತ್ತು ಡೇಟಾಗೆ ವೈರ್ ಮಾಡುತ್ತವೆ.
- ಸ್ವತ್ತುಗಳ ನಡುವಿನ ಸಂಬಂಧಗಳು: ಮಾದರಿಗಳು, ಏಜೆಂಟ್ಗಳು, ಸರ್ವರ್ಗಳು, ಡೇಟಾಸೆಟ್ಗಳು ಮತ್ತು ಅವುಗಳಿಗೆ ಸಂಬಂಧಿಸಿದ ರಹಸ್ಯಗಳ ನಡುವಿನ ಸಂಪರ್ಕಗಳು. ಸಂಬಂಧದ ಗ್ರಾಫ್ ಅಪಾಯವನ್ನು ಸಮತಟ್ಟಾದ ಪಟ್ಟಿಯಂತೆ ಅಲ್ಲ, ಸಂದರ್ಭದಲ್ಲಿ ಗೋಚರಿಸುವಂತೆ ಮಾಡುತ್ತದೆ.
AI ಇನ್ವೆಂಟರಿ vs AI ಆಸ್ತಿ ಇನ್ವೆಂಟರಿ vs AI-BOM, ಮತ್ತು ಅವು ಹೇಗೆ ಭಿನ್ನವಾಗಿವೆ SBOM
ಈ ಪದಗಳನ್ನು ಸಡಿಲವಾಗಿ ಬಳಸಲಾಗುತ್ತದೆ, ಆದ್ದರಿಂದ ಇದು ಪೂರ್ವಭಾವಿಯಾಗಿರಲು ಸಹಾಯ ಮಾಡುತ್ತದೆcise. “AI ಇನ್ವೆಂಟರಿ” ಮತ್ತು “AI ಆಸ್ತಿ ಇನ್ವೆಂಟರಿ” ಒಂದೇ ವಿಷಯವನ್ನು ವಿವರಿಸುತ್ತವೆ.: AI ಸ್ವತ್ತುಗಳು ಮತ್ತು ಅವುಗಳ ಅಪಾಯಗಳ ಜೀವಂತ ಕ್ಯಾಟಲಾಗ್. ಒಂದು AI-BOM ಎಂಬುದು ದಾಸ್ತಾನು ಉತ್ಪಾದಿಸುವ ರಫ್ತು ಮಾಡಬಹುದಾದ ಕಲಾಕೃತಿಯಾಗಿದೆ.: ನೀವು ಆಡಿಟರ್ ಅಥವಾ ಒಬ್ಬರಿಗೆ ಹಸ್ತಾಂತರಿಸಬಹುದಾದ ಯಂತ್ರ-ಓದಬಲ್ಲ ಸಾಮಗ್ರಿಗಳ ಬಿಲ್ enterprise ಖರೀದಿದಾರ.
AI-BOM ಅನ್ನು ಅರ್ಥಮಾಡಿಕೊಳ್ಳಲು ಅತ್ಯಂತ ಸ್ವಚ್ಛವಾದ ಮಾರ್ಗವೆಂದರೆ SBOM:
AI ಎಲ್ಲೆಡೆ ಹುದುಗಿದಾಗ SDLC, AI-BOM ಅಷ್ಟೇ ಅಡಿಪಾಯವಾಗುತ್ತಿದೆ SBOM, ಮತ್ತು ಭದ್ರತಾ ನಾಯಕರು ಲೆಕ್ಕಪರಿಶೋಧಕರಿಂದ ಹೆಚ್ಚಿನ ವಿನಂತಿಗಳನ್ನು ಸ್ವೀಕರಿಸುತ್ತಿದ್ದಾರೆ ಮತ್ತು enterprise ನಿಖರವಾಗಿ ಈ ಕಲಾಕೃತಿಗಾಗಿ ಖರೀದಿ ತಂಡಗಳು.
AI ದಾಸ್ತಾನು ಈಗ ಏಕೆ ಮುಖ್ಯವಾಗಿದೆ
ಮೂರು ಪಡೆಗಳು AI ದಾಸ್ತಾನುಗಳನ್ನು ಉತ್ತಮವಾದವುಗಳಿಂದ ಆದ್ಯತೆಯನ್ನಾಗಿ ಪರಿವರ್ತಿಸಿವೆ.
- ಮೊದಲನೆಯದಾಗಿ, AI ಅಸುರಕ್ಷಿತ ಕೋಡ್ ಅನ್ನು ಪ್ರಮಾಣದಲ್ಲಿ ಬರೆಯುತ್ತಿದೆ. AI-ರಚಿತ ಕೋಡ್ಗಳ ಹೆಚ್ಚಿನ ಪಾಲು ದುರ್ಬಲತೆಗಳನ್ನು ಹೊಂದಿದೆ ಎಂದು ಸ್ವತಂತ್ರ ಸಂಶೋಧನೆಯು ನಿರಂತರವಾಗಿ ಕಂಡುಹಿಡಿದಿದೆ. ಪಿಯರ್ಸ್ ಮತ್ತು ಇತರರು ನಡೆಸಿದ ಮೂಲ NYU/ಕೊಪೈಲಟ್ ಅಧ್ಯಯನವು ಸರಿಸುಮಾರು ಉತ್ಪಾದಿಸಲಾದ 40% ಕಾರ್ಯಕ್ರಮಗಳು ಭದ್ರತಾ ದೌರ್ಬಲ್ಯಗಳನ್ನು ಒಳಗೊಂಡಿವೆ., ಮತ್ತು ಇತ್ತೀಚಿನ ದೊಡ್ಡ ಪ್ರಮಾಣದ ಪರೀಕ್ಷೆಯು ಅದೇ ರೀತಿ ಸೂಚಿಸುತ್ತದೆ: 100+ ಮಾದರಿಗಳಲ್ಲಿ ವೆರಾಕೋಡ್ನ 2025 ವಿಶ್ಲೇಷಣೆ ಮಾತ್ರ ಕಂಡುಬಂದಿದೆ AI-ರಚಿತ ಕೋಡ್ನ 55% ಸುರಕ್ಷಿತವಾಗಿತ್ತು.. ನಿಮ್ಮಲ್ಲಿ ಯಾವ ಸಹಾಯಕರು ಕೋಡ್ ಅನ್ನು ರಚಿಸುತ್ತಿದ್ದಾರೆಂದು ನಿಮಗೆ ತಿಳಿದಿಲ್ಲದಿದ್ದರೆ pipelineಅಂದರೆ, ನೀವು ಆ ಅಪಾಯವನ್ನು ನಿಯಂತ್ರಿಸಲು ಸಾಧ್ಯವಿಲ್ಲ.
- ಎರಡನೆಯದಾಗಿ, ಸಾಫ್ಟ್ವೇರ್ ಪೂರೈಕೆ ಸರಪಳಿಯು AI ದಾಳಿಯ ಮೇಲ್ಮೈಯಾಗಿದೆ. ಸೆಪ್ಟೆಂಬರ್ 2025 ರಲ್ಲಿ ಶಾಯ್ ಹುಲುದ್ಮೊದಲ ಸ್ವಯಂ-ಪ್ರಸರಣ npm ವರ್ಮ್, ಡೆವಲಪರ್ ಯಂತ್ರಗಳನ್ನು ನೂರಾರು ಪ್ಯಾಕೇಜ್ಗಳಲ್ಲಿ ಹರಡುವ ವಿತರಣಾ ಕಾರ್ಯವಿಧಾನವಾಗಿ ಪರಿವರ್ತಿಸಿತು. ಮಾರ್ಚ್ 2026 ರಲ್ಲಿ, ದಾಳಿಕೋರರು ರಾಜಿ ಮಾಡಿಕೊಂಡರು ಆಕ್ಸಿಯೊಗಳು, ಸರಿಸುಮಾರು ಹೊಂದಿರುವ ಪ್ಯಾಕೇಜ್ ವಾರಕ್ಕೆ 100 ಮಿಲಿಯನ್ ಡೌನ್ಲೋಡ್ಗಳು, ರಿಮೋಟ್-ಆಕ್ಸೆಸ್ ಟ್ರೋಜನ್ ಅನ್ನು ಕೈಬಿಟ್ಟ ವಿಷಪೂರಿತ ಆವೃತ್ತಿಗಳನ್ನು ಪ್ರಕಟಿಸುತ್ತದೆ. ಈ ರೀತಿಯ ದಾಳಿಗಳು ಸಾಂಪ್ರದಾಯಿಕ AppSec ಮತ್ತು ಎಂಡ್ಪಾಯಿಂಟ್ ಪರಿಕರಗಳ ನಡುವಿನ ಪದರದಲ್ಲಿ ನಿಖರವಾಗಿ ಇಳಿಯುತ್ತವೆ: AI ದಾಸ್ತಾನು ಬೆಳಗಲು ನಿರ್ಮಿಸಲಾದ ಪದರ.
- ಮೂರನೆಯದಾಗಿ, AI ಮೂಲಕ ರಹಸ್ಯಗಳು ಮತ್ತು ರುಜುವಾತುಗಳು ಸೋರಿಕೆಯಾಗುತ್ತಿವೆ. ಗಿಟ್ಗಾರ್ಡಿಯನ್ನ ಸ್ಟೇಟ್ ಆಫ್ ಸೀಕ್ರೆಟ್ಸ್ ಸ್ಪ್ರಾಲ್ 2026 ವರದಿ ಮಾಡಿದ್ದು ಹೀಗೆ AI-ಸೇವಾ ರಹಸ್ಯಗಳ ಸೋರಿಕೆ ವರ್ಷದಿಂದ ವರ್ಷಕ್ಕೆ 81% ಹೆಚ್ಚಾಗಿದೆ, ಮತ್ತು ಆ AI- ನೆರವಿನ commits leak secretಮೂಲ ದರಕ್ಕಿಂತ ಸರಿಸುಮಾರು ಎರಡು ಪಟ್ಟು ಹೆಚ್ಚು. ಪ್ರತಿ ದಾಖಲೆರಹಿತ ಮಾದರಿ, ಏಜೆಂಟ್ ಅಥವಾ MCP ಸರ್ವರ್ ಒಂದು ದೃಢೀಕರಣಕ್ಕೆ ಸಂಭಾವ್ಯ ಮಾರ್ಗವಾಗಿದೆ.
ಸಾಂಪ್ರದಾಯಿಕ AppSec ರೆಪೊಸಿಟರಿಯಲ್ಲಿ ನಿಲ್ಲುತ್ತದೆ ಮತ್ತು ಮಾದರಿ ಏನೆಂದು ಅರ್ಥವಾಗುವುದಿಲ್ಲ. ಎಂಡ್ಪಾಯಿಂಟ್ ಪರಿಕರಗಳು ಆಪರೇಟಿಂಗ್ ಸಿಸ್ಟಮ್ ಅನ್ನು ವೀಕ್ಷಿಸುತ್ತವೆ ಆದರೆ ಪ್ಯಾಕೇಜ್ಗಳು, MCP ಸರ್ವರ್ಗಳು ಅಥವಾ AI ಸಹಾಯಕಗಳನ್ನು ಅರ್ಥಮಾಡಿಕೊಳ್ಳುವುದಿಲ್ಲ. ಅವುಗಳ ನಡುವಿನ ಅಂತರವು AI ಅಪಾಯವು ಸಂಗ್ರಹವಾಗುವ ಸ್ಥಳವಾಗಿದೆ ಮತ್ತು ದಾಸ್ತಾನು ಅದನ್ನು ಮುಚ್ಚುವ ಮೊದಲ ಹೆಜ್ಜೆಯಾಗಿದೆ.
AI ಎಲ್ಲಿ ಅಡಗಿದೆ: ನೆರಳು AI ಅಡ್ಡಲಾಗಿ SDLC
ನೆರಳು AI ಔಪಚಾರಿಕ ಅನುಮೋದನೆ ಅಥವಾ ಆಡಳಿತವಿಲ್ಲದೆ ಅಳವಡಿಸಿಕೊಂಡ ಯಾವುದೇ AI ವ್ಯವಸ್ಥೆಯೇ: ಕಳೆದ ವಾರ ಸಕ್ರಿಯಗೊಳಿಸಲಾದ ಡೆವಲಪರ್ ಸಹ-ಪೈಲಟ್, ಲ್ಯಾಪ್ಟಾಪ್ನಲ್ಲಿ ಚಾಲನೆಯಲ್ಲಿರುವ MCP ಸರ್ವರ್, ಮಾದರಿಯು ಸಾರ್ವಜನಿಕ ಕೇಂದ್ರದಿಂದ ನೇರವಾಗಿ ಪಕ್ಕದ ಯೋಜನೆಗೆ ಎಳೆಯಲ್ಪಟ್ಟಿದೆ. ಇದು ಅಂಚಿಗೆ ತಲುಪುವ ಪ್ರಕರಣವಲ್ಲ. 400+ ಭದ್ರತಾ ನಾಯಕರ 2026 ರ ಸಮೀಕ್ಷೆಯಲ್ಲಿ, ಕೇವಲ AI ಅನ್ನು ಎಲ್ಲಿ ಮತ್ತು ಹೇಗೆ ಬಳಸಲಾಗುತ್ತದೆ ಎಂಬುದರ ಬಗ್ಗೆ 19% ಜನರು ಸಂಪೂರ್ಣ ಗೋಚರತೆಯನ್ನು ವರದಿ ಮಾಡಿದ್ದಾರೆ. ಅವರ ಸಂಸ್ಥೆಯಾದ್ಯಂತ, ಬಹುಪಾಲು ಜನರು ಈಗಾಗಲೇ AI ಕೋಡಿಂಗ್ ಸಹಾಯಕಗಳನ್ನು ಬಳಸುತ್ತಿದ್ದರು ಅಥವಾ ಪೈಲಟ್ ಮಾಡುತ್ತಿದ್ದರು.
ಸಾಫ್ಟ್ವೇರ್ ಜೀವನಚಕ್ರದೊಳಗಿನ AI ಅನ್ನು ಕಂಡುಹಿಡಿಯುವುದು ಅತ್ಯಂತ ಕಷ್ಟಕರವಾದ ನೆರಳು AI ಆಗಿದೆ, ಏಕೆಂದರೆ ಇದು ಕ್ಲೌಡ್ ಕನ್ಸೋಲ್ನಲ್ಲಿ ವಿರಳವಾಗಿ ಕಾಣಿಸಿಕೊಳ್ಳುತ್ತದೆ:
- ಮಾದರಿಗಳು ಮತ್ತು AI ಗ್ರಂಥಾಲಯಗಳು ಅವಲಂಬನೆಗಳಾಗಿ ರೆಪೊಸಿಟರಿಗಳಿಗೆ ಎಳೆಯಲ್ಪಟ್ಟವು.
- ಪ್ರತಿ ಡೆವಲಪರ್ಗೆ, ಪ್ರತಿ IDE ಗೆ ಕಾನ್ಫಿಗರ್ ಮಾಡಲಾದ AI ಕೋಡಿಂಗ್ ಸಹಾಯಕಗಳು.
- ಡೆವಲಪರ್ ಎಂಡ್ಪಾಯಿಂಟ್ಗಳಲ್ಲಿ ಸ್ಥಳೀಯವಾಗಿ ಚಾಲನೆಯಲ್ಲಿರುವ MCP ಸರ್ವರ್ಗಳು ಮತ್ತು ನಿಯಮ ಫೈಲ್ಗಳು.
- ಏಜೆಂಟ್ ಕೆಲಸದ ಹರಿವುಗಳು ಸದ್ದಿಲ್ಲದೆ ತೆರೆದುಕೊಳ್ಳುತ್ತಿವೆ pull requests ಅಥವಾ ಪ್ಯಾಕೇಜ್ಗಳನ್ನು ಸ್ಥಾಪಿಸುವುದು.
ಇದಕ್ಕಾಗಿಯೇ ಕ್ಲೌಡ್-ಮಾತ್ರ ಅನ್ವೇಷಣೆ ಸಾಕಾಗುವುದಿಲ್ಲ. ನಿಜವಾಗಿಯೂ ಸಂಪೂರ್ಣವಾದ AI ದಾಸ್ತಾನು ಕೋಡ್ ಮತ್ತು ಬಿಲ್ಡ್ ಪರಿಸರಗಳನ್ನು ತಲುಪಬೇಕು (ಡೆವಲಪರ್ನ ಲ್ಯಾಪ್ಟಾಪ್, ರೆಪೊಸಿಟರಿ, pipeline), ಉತ್ಪಾದನಾ ಮೋಡ ಮಾತ್ರವಲ್ಲ.
AI-BOM ನಲ್ಲಿ ಏನು ಸೇರಿದೆ
ಆಡಿಟ್ಗೆ ಸಿದ್ಧವಾಗಿರುವ AI-BOM ನಿಮ್ಮ ದಾಸ್ತಾನನ್ನು ನೀವು ಸಾಬೀತುಪಡಿಸಬಹುದಾದ ಸಂಗತಿಯನ್ನಾಗಿ ಪರಿವರ್ತಿಸುತ್ತದೆ. ಕನಿಷ್ಠ, ಅದು ಇವುಗಳನ್ನು ಒಳಗೊಂಡಿರಬೇಕು:
- ಪ್ರತಿಯೊಂದು AI ಸ್ವತ್ತು: ಮಾದರಿಗಳು, ಡೇಟಾಸೆಟ್ಗಳು, ಏಜೆಂಟ್ಗಳು, MCP ಸರ್ವರ್ಗಳು, AI ಕೋಡಿಂಗ್ ಪರಿಕರಗಳು.
- ಪ್ರತಿಯೊಂದಕ್ಕೂ ಆಸ್ತಿ ಪ್ರಕಾರ, ಸ್ಥಳ ಮತ್ತು ಪತ್ತೆ ವಿಶ್ವಾಸ.
- ಮೂಲ ಮತ್ತು ಅವಲಂಬನೆಗಳು (ಮಾದರಿ ಅಥವಾ ಘಟಕ ಎಲ್ಲಿಂದ ಬಂತು).
- AI-ನಿರ್ದಿಷ್ಟ ದಾಳಿ ವಾಹಕಗಳನ್ನು ಆಧರಿಸಿದ ಪ್ರತಿ ಸ್ವತ್ತಿಗೆ ಅಪಾಯದ ಮಟ್ಟ.
- EU AI ಕಾಯ್ದೆ, NIST AI RMF ಮತ್ತು ISO/IEC 42001 ಗೆ ನಿಯಂತ್ರಕ ಮ್ಯಾಪಿಂಗ್.
- ಲೆಕ್ಕಪರಿಶೋಧಕರು ಮತ್ತು ಗ್ರಾಹಕರಿಗೆ ರಫ್ತು ಮಾಡಬಹುದಾದ, ಯಂತ್ರ-ಓದಬಲ್ಲ ಸ್ವರೂಪ.
ಬೇಡಿಕೆಯ ಮೇರೆಗೆ AI-BOM ಅನ್ನು ಉತ್ಪಾದಿಸಬಹುದಾದ ಸಂಸ್ಥೆಗಳು AI ಆಡಿಟ್ ಬಾಧ್ಯತೆಗಳು ಪಕ್ವವಾಗುತ್ತಿದ್ದಂತೆ ನಿಜವಾದ ಅನುಸರಣೆ ಮತ್ತು ನಂಬಿಕೆಯ ಪ್ರಯೋಜನವನ್ನು ಹೊಂದಿರುತ್ತವೆ.
AI ದಾಸ್ತಾನು ಮತ್ತು ಅನುಸರಣೆ: EU AI ಕಾಯ್ದೆ, NIST AI RMF ಮತ್ತು ISO/IEC 42001
ಯಾವುದೇ ಪ್ರಮುಖ ಚೌಕಟ್ಟುಗಳು "AI ಇನ್ವೆಂಟರಿ" ಅನ್ನು ಒಂದು ಸಾಲಿನ ಐಟಂ ಎಂದು ಹೆಸರಿಸುವುದಿಲ್ಲ, ಆದರೆ ಪ್ರತಿಯೊಂದನ್ನು ಅದು ಇಲ್ಲದೆ ಪೂರೈಸಲು ಪರಿಣಾಮಕಾರಿಯಾಗಿ ಅಸಾಧ್ಯ. ನೀವು ನೋಡಲಾಗದ AI ವ್ಯವಸ್ಥೆಗಳನ್ನು ದಾಖಲಿಸಲು, ವರ್ಗೀಕರಿಸಲು ಅಥವಾ ನಿಯಂತ್ರಿಸಲು ಸಾಧ್ಯವಿಲ್ಲ.
ಸಮಯದ ಕುರಿತು ಟಿಪ್ಪಣಿ: EU AI ಕಾಯಿದೆಯ ಜಾರಿಯನ್ನು ಮೇ 2026 ರ "ಡಿಜಿಟಲ್ ಆಮ್ನಿಬಸ್" ಒಪ್ಪಂದವು ಪರಿಷ್ಕರಿಸಿತು, ಇದು ಹೆಚ್ಚಿನ ಅಪಾಯಕಾರಿ ಬಾಧ್ಯತೆಗಳನ್ನು ಡಿಸೆಂಬರ್ 2027 ಕ್ಕೆ ಮುಂದೂಡಿತು, ಆದರೆ ಹಲವಾರು ಆಗಸ್ಟ್ 2026 ರ ಮೈಲಿಗಲ್ಲುಗಳನ್ನು ಲೈವ್ ಆಗಿ ಇರಿಸಿಕೊಂಡಿತು (ಪಾರದರ್ಶಕತೆ ಕರ್ತವ್ಯಗಳು, GPAI ದಂಡ ಅಧಿಕಾರಗಳು). ನಿಖರವಾದ ದಿನಾಂಕಗಳನ್ನು ಚಲಿಸುವ ಗುರಿಯಾಗಿ ಪರಿಗಣಿಸಿ ಮತ್ತು ಪ್ರಾಥಮಿಕ EU ಮೂಲಗಳ ವಿರುದ್ಧ ದೃಢೀಕರಿಸಿ. ಆದರೆ ಪ್ರಯಾಣದ ದಿಕ್ಕು ಸ್ಪಷ್ಟವಾಗಿದೆ ಮತ್ತು ದಾಸ್ತಾನು ಅದೆಲ್ಲದಕ್ಕೂ ಪೂರ್ವಾಪೇಕ್ಷಿತವಾಗಿದೆ.
AI ದಾಸ್ತಾನು ನಿರ್ಮಿಸುವುದು ಮತ್ತು ನಿರ್ವಹಿಸುವುದು ಹೇಗೆ
ದಾಸ್ತಾನು ನಿರ್ಮಿಸುವುದು ಒಂದೇ ಬಾರಿಯ ಲೆಕ್ಕಪರಿಶೋಧನೆಗಿಂತ ಹೆಚ್ಚಾಗಿ ನಿರಂತರ ಪ್ರಕ್ರಿಯೆಯನ್ನು ಸ್ಥಾಪಿಸುವುದರ ಬಗ್ಗೆ, ಏಕೆಂದರೆ AI ಸ್ವತ್ತುಗಳು ನಿರಂತರವಾಗಿ ಬದಲಾಗುತ್ತವೆ: ಹೊಸ ಮಾದರಿಗಳನ್ನು ಅಳವಡಿಸಿಕೊಳ್ಳುವುದು, ಹೊಸ ಏಜೆಂಟ್ಗಳನ್ನು ನಿಯೋಜಿಸುವುದು, ಹೊಸ MCP ಸರ್ವರ್ಗಳನ್ನು ಕಾನ್ಫಿಗರ್ ಮಾಡುವುದು, ಆಗಾಗ್ಗೆ ಅನುಮೋದನೆ ಇಲ್ಲದೆ.
ಪ್ರಾಯೋಗಿಕ ವಿಧಾನ:
- ಕೋಡ್, ಬಿಲ್ಡ್ ಮತ್ತು ಕ್ಲೌಡ್ನಲ್ಲಿ ಸ್ವಯಂಚಾಲಿತವಾಗಿ ಅನ್ವೇಷಿಸಿ. ಹಸ್ತಚಾಲಿತ ಸ್ಪ್ರೆಡ್ಶೀಟ್ಗಳು ಕೆಲವೇ ದಿನಗಳಲ್ಲಿ ಹಳೆಯದಾಗುತ್ತವೆ. ಅನ್ವೇಷಣೆ ನಿರಂತರವಾಗಿ ಚಾಲನೆಯಲ್ಲಿರಬೇಕು ಮತ್ತು ತಲುಪಬೇಕು SDLC, ಕೇವಲ ರನ್ಟೈಮ್ ಅಲ್ಲ.
- ಸಂಬಂಧಗಳನ್ನು ವರ್ಗೀಕರಿಸಿ ಮತ್ತು ನಕ್ಷೆ ಮಾಡಿ. ಪ್ರಕಾರ, ಸ್ಥಳ, ಮೂಲ ಮತ್ತು ವಿಮರ್ಶಾತ್ಮಕವಾಗಿ, ಪ್ರತಿಯೊಂದು ಸ್ವತ್ತು ಇತರರೊಂದಿಗೆ ಮತ್ತು ರಹಸ್ಯಗಳೊಂದಿಗೆ ಹೇಗೆ ಸಂಪರ್ಕಗೊಳ್ಳುತ್ತದೆ ಎಂಬುದನ್ನು ದಾಖಲಿಸಿ.
- ಸನ್ನಿವೇಶದಲ್ಲಿ ಸ್ಕೋರ್ ಅಪಾಯ. ನೂರಾರು ಸಂಶೋಧನೆಗಳ ಸಮತಟ್ಟಾದ ಪಟ್ಟಿ ಯಾರಿಗೂ ಸಹಾಯ ಮಾಡುವುದಿಲ್ಲ; ನಿಜವಾಗಿಯೂ ತಲುಪಬಹುದಾದ, ಬಳಸಿಕೊಳ್ಳಬಹುದಾದ ಮತ್ತು ವ್ಯವಹಾರ-ನಿರ್ಣಾಯಕವಾದದ್ದನ್ನು ಆದ್ಯತೆ ನೀಡಿ.
- ಮಾಲೀಕತ್ವವನ್ನು ನಿಯೋಜಿಸಿ. ಪ್ರತಿಯೊಂದು ಆಸ್ತಿಗೂ ಜವಾಬ್ದಾರಿಯುತ ಮಾಲೀಕರು ಬೇಕು.
- ಅದನ್ನು ಜೀವಂತವಾಗಿ ಮತ್ತು ರಫ್ತು ಮಾಡಬಹುದಾದಂತೆ ಇರಿಸಿ. ಬೇಡಿಕೆಯ ಮೇರೆಗೆ AI-BOM ಅನ್ನು ಉತ್ಪಾದಿಸುವ ನಿರಂತರ ದಾಸ್ತಾನು ಆಗಿ ಅದನ್ನು ನಿರ್ವಹಿಸಿ.
AI ಇನ್ವೆಂಟರಿ ಸಾಫ್ಟ್ವೇರ್ನಲ್ಲಿ ಏನು ನೋಡಬೇಕು
ನೀವು ಪರಿಕರಗಳನ್ನು ಮೌಲ್ಯಮಾಪನ ಮಾಡುತ್ತಿದ್ದರೆ, ಇವು ನಿಜವಾದ AI ದಾಸ್ತಾನು ಸಾಫ್ಟ್ವೇರ್ ಅನ್ನು ಸ್ಥಿರ ಪಟ್ಟಿಯಿಂದ ಬೇರ್ಪಡಿಸುವ ಸಾಮರ್ಥ್ಯಗಳಾಗಿವೆ:
- AI-ನಿರ್ದಿಷ್ಟ ಸ್ವತ್ತು ಪ್ರಕಾರಗಳನ್ನು ಅರ್ಥಮಾಡಿಕೊಳ್ಳುತ್ತದೆ (ಮಾದರಿಗಳು, ಏಜೆಂಟ್ಗಳು, MCP ಸರ್ವರ್ಗಳು, ಡೇಟಾಸೆಟ್ಗಳು), ಪ್ಯಾಕೇಜ್ಗಳು ಮತ್ತು ಲೈಬ್ರರಿಗಳು ಮಾತ್ರವಲ್ಲ.
- ಒಳಗೆ ತಲುಪುತ್ತದೆ SDLC, ಕೇವಲ ಕ್ಲೌಡ್ನಲ್ಲಿ ಮಾತ್ರವಲ್ಲದೆ, ಕೋಡ್ ಮತ್ತು ಡೆವಲಪರ್ ಎಂಡ್ಪಾಯಿಂಟ್ಗಳಲ್ಲಿ AI ಅನ್ನು ಕಂಡುಹಿಡಿಯುವುದು.
- ನಕ್ಷೆಗಳ ಸಂಬಂಧಗಳು, ಕೇವಲ ವೈಯಕ್ತಿಕ ಸ್ವತ್ತುಗಳಲ್ಲ, ಆದ್ದರಿಂದ ಅಪಾಯವು ಸಂದರ್ಭಕ್ಕೆ ತಕ್ಕಂತೆ ಗೋಚರಿಸುತ್ತದೆ.
- AI-ನಿರ್ದಿಷ್ಟ ದಾಳಿ ವಾಹಕಗಳ ಮೇಲೆ ಅಪಾಯವನ್ನು ಸ್ಕೋರ್ ಮಾಡುತ್ತದೆ (ತ್ವರಿತ ಇಂಜೆಕ್ಷನ್, ಅಸುರಕ್ಷಿತ MCP, ಅತಿಯಾದ ಏಜೆನ್ಸಿ), CVE ತೀವ್ರತೆ ಮಾತ್ರವಲ್ಲ.
- ನಿರಂತರವಾಗಿ ಚಲಿಸುತ್ತದೆ, ಹೊಸ AI ಕಾಣಿಸಿಕೊಂಡಂತೆ ಸಿಗುತ್ತಿದೆ.
- ಆಡಿಟ್-ಸಿದ್ಧ AI-BOM ಅನ್ನು ಉತ್ಪಾದಿಸುತ್ತದೆ ಅದು ಲೆಕ್ಕಪರಿಶೋಧಕರನ್ನು ತೃಪ್ತಿಪಡಿಸುತ್ತದೆ ಮತ್ತು enterprise ಸಂಗ್ರಹಣೆ.
- ದಾಸ್ತಾನುಗಳನ್ನು ಜಾರಿಗೊಳಿಸುವಿಕೆಗೆ ಸಂಪರ್ಕಿಸುತ್ತದೆ, ಆದ್ದರಿಂದ ನೀವು ಕಂಡುಕೊಂಡದ್ದರ ಮೇಲೆ ಕಾರ್ಯನಿರ್ವಹಿಸಬಹುದು.
ದಾಸ್ತಾನಿನಿಂದ ಕ್ರಿಯೆಯವರೆಗೆ: ನೀವು ಕಂಡುಕೊಂಡದ್ದನ್ನು ಸುರಕ್ಷಿತಗೊಳಿಸುವುದು
ಆವಿಷ್ಕಾರವು ಮೊದಲ ಹೆಜ್ಜೆ; ಎರಡನೆಯದು ಯಾವ ಸ್ವತ್ತುಗಳು ನಿಜವಾದ ಅಪಾಯವನ್ನು ಹೊಂದಿವೆ ಎಂಬುದನ್ನು ಅರ್ಥಮಾಡಿಕೊಳ್ಳುವುದು, ಏಕೆಂದರೆ ಹೆಚ್ಚಿನವು ಹಾಗೆ ಮಾಡುವುದಿಲ್ಲ. ಸಾವಿರಾರು ಕಚ್ಚಾ ಸಂಶೋಧನೆಗಳಿಂದ ವ್ಯವಸ್ಥೆಗಳು, ಡೇಟಾ ಅಥವಾ ಕಾರ್ಯಾಚರಣೆಗಳನ್ನು ವಾಸ್ತವವಾಗಿ ರಾಜಿ ಮಾಡಿಕೊಳ್ಳಬಹುದಾದ ಬೆರಳೆಣಿಕೆಯಷ್ಟು: ಸಕ್ರಿಯ ಬಳಕೆಯಲ್ಲಿರುವ, ವಿಶ್ವಾಸಾರ್ಹವಲ್ಲದ ಇನ್ಪುಟ್ ಅನ್ನು ಸ್ವೀಕರಿಸುವ, ವಾಸ್ತವಿಕವಾಗಿ ಶೋಷಣೆಗೆ ಒಳಪಡುವ, ಸೂಕ್ಷ್ಮ ಪ್ರವೇಶವನ್ನು ಹೊಂದಿರುವ ಮತ್ತು ಉತ್ಪಾದನೆ ಅಥವಾ ನಿಯಂತ್ರಿತ ಸ್ವತ್ತುಗಳ ಮೇಲೆ ಪರಿಣಾಮ ಬೀರುವವುಗಳಿಗೆ ಬದಲಾಯಿಸುವುದು ಗುರಿಯಾಗಿದೆ.
ಇಲ್ಲಿಯೇ AI ಭದ್ರತಾ ಭಂಗಿ ನಿರ್ವಹಣೆ (AI-SPM) ಎತ್ತಿಕೊಳ್ಳುತ್ತದೆ: ದಾಸ್ತಾನು ತೆಗೆದುಕೊಳ್ಳುವುದು, AI ದಾಳಿಯ ಹಾದಿಯಲ್ಲಿ ಅಪಾಯವನ್ನು ಸ್ಕೋರ್ ಮಾಡುವುದು, ಅದನ್ನು ನಿಯಂತ್ರಣಕ್ಕೆ ಮ್ಯಾಪ್ ಮಾಡುವುದು ಮತ್ತು AI-BOM ಅನ್ನು ಉತ್ಪಾದಿಸುವುದು. ದಾಸ್ತಾನು ಜಾರಿಯನ್ನು ಪೂರೈಸುವ ಸ್ಥಳವೂ ಇಲ್ಲಿಯೇ: ಸ್ಥಾಪಿಸುವ ಮೊದಲು ದುರುದ್ದೇಶಪೂರಿತ ಅವಲಂಬನೆಗಳನ್ನು ನಿರ್ಬಂಧಿಸುವುದು, ಅನುಮೋದಿಸದ MCP ಸರ್ವರ್ಗಳು ಮತ್ತು ಮಾದರಿಗಳನ್ನು ತಿರಸ್ಕರಿಸುವುದು ಮತ್ತು ಘಟನೆ ಹರಡುವ ಮೊದಲು ರಾಜಿ ಮಾಡಿಕೊಂಡ ಅಂತಿಮ ಬಿಂದುಗಳನ್ನು ಹೊಂದಿರುವುದು.
At ಕ್ಸಿಜೆನಿ, ನಾವು ನಿರ್ಮಿಸುವ ಮಾದರಿ ಇದು: ನಿರಂತರ AI ದಾಸ್ತಾನು ಮತ್ತು AI-SPM ಮೂಲಕ AI-BOM, ಸಹಿ ಇರುವ ಮೊದಲೇ ದುರುದ್ದೇಶಪೂರಿತ ಪ್ಯಾಕೇಜ್ಗಳನ್ನು ಹಿಡಿಯುವ ಮಾಲ್ವೇರ್ ಪತ್ತೆ (MEW, ಮಾಲ್ವೇರ್ ಮುನ್ನೆಚ್ಚರಿಕೆ), ಮತ್ತು Xygeni Shield ಮೂಲಕ ಡೆವಲಪರ್ ಎಂಡ್ಪಾಯಿಂಟ್ನಲ್ಲಿ ನೀತಿ ಜಾರಿ. ಪತ್ತೆಹಚ್ಚುವಿಕೆಯನ್ನು LLM ಅಪ್ಲಿಕೇಶನ್ಗಳಿಗಾಗಿ OWASP ಟಾಪ್ 10, ಏಜೆಂಟ್ ಅಪ್ಲಿಕೇಶನ್ಗಳಿಗಾಗಿ OWASP ಟಾಪ್ 10 ಮತ್ತು OWASP MCP ಟಾಪ್ 10 ಗೆ ಜೋಡಿಸಲಾಗಿದೆ. ಆದರೆ ನೀವು ಯಾವುದೇ ವಿಧಾನವನ್ನು ಆರಿಸಿಕೊಂಡರೂ, ತತ್ವವು ಅನ್ವಯಿಸುತ್ತದೆ: ನೀವು ನೋಡಲಾಗದದನ್ನು ನೀವು ಸುರಕ್ಷಿತವಾಗಿರಿಸಲು ಸಾಧ್ಯವಿಲ್ಲ, ಮತ್ತು AI ದಾಸ್ತಾನು ಗೋಚರತೆ ಪ್ರಾರಂಭವಾಗುವ ಸ್ಥಳವಾಗಿದೆ.
ಆಸ್
AI-BOM ಒಂದು ಗಿಂತ ಹೇಗೆ ಭಿನ್ನವಾಗಿದೆ? SBOM?
An SBOM CVE ತೀವ್ರತೆಯ ಮೇಲೆ ಸ್ಕೋರ್ ಮಾಡಲಾದ ಓಪನ್-ಸೋರ್ಸ್ ಮತ್ತು ಥರ್ಡ್-ಪಾರ್ಟಿ ಸಾಫ್ಟ್ವೇರ್ ಅವಲಂಬನೆಗಳ ಕ್ಯಾಟಲಾಗ್ಗಳು. AI-BOM AI-ನಿರ್ದಿಷ್ಟ ಸ್ವತ್ತುಗಳನ್ನು (ಮಾದರಿಗಳು, ಏಜೆಂಟ್ಗಳು, MCP ಸರ್ವರ್ಗಳು, ಡೇಟಾಸೆಟ್ಗಳು) AI-ನಿರ್ದಿಷ್ಟ ಅಪಾಯ ಸ್ಕೋರಿಂಗ್ ಮತ್ತು ನಿಯಂತ್ರಕ ಮ್ಯಾಪಿಂಗ್ನೊಂದಿಗೆ ಕ್ಯಾಟಲಾಗ್ ಮಾಡುತ್ತದೆ. AI ಪ್ರಪಂಚದಾದ್ಯಂತ ಹರಡುತ್ತಿದ್ದಂತೆ SDLC, AI-BOM ಅಷ್ಟೇ ಅಡಿಪಾಯವಾಗುತ್ತಿದೆ SBOM.
ನೆರಳು AI ಎಂದರೇನು ಮತ್ತು ಅದನ್ನು ನಾನು ಹೇಗೆ ಕಂಡುಹಿಡಿಯುವುದು?
ಔಪಚಾರಿಕ ಅನುಮೋದನೆ ಅಥವಾ ಆಡಳಿತವಿಲ್ಲದೆ ಅಳವಡಿಸಿಕೊಂಡ ಯಾವುದೇ AI ಎಂದರೆ Shadow AI: ಸಕ್ರಿಯಗೊಳಿಸಿದ ಸಹ-ಪೈಲಟ್, ಸ್ಥಳೀಯ MCP ಸರ್ವರ್, ಸಾರ್ವಜನಿಕ ಕೇಂದ್ರದಿಂದ ಪಡೆದ ಮಾದರಿ. ಕೋಡ್, ಬಿಲ್ಡ್ ಅನ್ನು ತಲುಪುವ ನಿರಂತರ ಸ್ವಯಂಚಾಲಿತ ದಾಸ್ತಾನು ಮೂಲಕ ನೀವು ಅದನ್ನು ಕಂಡುಕೊಳ್ಳುತ್ತೀರಿ. pipelines ಮತ್ತು ಡೆವಲಪರ್ ಎಂಡ್ಪಾಯಿಂಟ್ಗಳು, ಹೆಚ್ಚಿನ ನೆರಳು AI ಎಂದಿಗೂ ಕಾಣಿಸಿಕೊಳ್ಳದ ಉತ್ಪಾದನಾ ಮೋಡ ಮಾತ್ರವಲ್ಲ.
EU AI ಕಾಯ್ದೆಗೆ AI ದಾಸ್ತಾನು ಅಗತ್ಯವಿದೆಯೇ?
EU AI ಕಾಯಿದೆಯು "AI ದಾಸ್ತಾನು" ಎಂದು ಸ್ಪಷ್ಟವಾಗಿ ಹೆಸರಿಸುವುದಿಲ್ಲ, ಆದರೆ ಹೆಚ್ಚಿನ ಅಪಾಯದ ವ್ಯವಸ್ಥೆಗಳಿಗೆ ಅದರ ದಾಖಲಾತಿ, ವರ್ಗೀಕರಣ ಮತ್ತು ನೋಂದಣಿ ಕರ್ತವ್ಯಗಳನ್ನು ಒಂದಿಲ್ಲದೆ ಪೂರೈಸುವುದು ಅಸಾಧ್ಯ. NIST AI RMF (ನಕ್ಷೆ ಕಾರ್ಯ, ಗವರ್ನ್ 1.6) ಮತ್ತು ISO/IEC 42001 ರ ವಿಷಯದಲ್ಲೂ ಇದು ನಿಜವಾಗಿದೆ, ಇದಕ್ಕೆ AI ವ್ಯವಸ್ಥೆಗಳ ದಾಸ್ತಾನು ನಿರ್ವಹಿಸುವ ಅಗತ್ಯವಿದೆ.
AI-SPM ಎಂದರೇನು?
AI ಭದ್ರತಾ ಭಂಗಿ ನಿರ್ವಹಣೆ (AI-SPM) ಎಂದರೆ AI ಸ್ವತ್ತುಗಳನ್ನು ನಿರಂತರವಾಗಿ ಕಂಡುಹಿಡಿಯುವುದು, AI ದಾಳಿಯ ಹಾದಿಯಲ್ಲಿ ಅವುಗಳ ಅಪಾಯವನ್ನು ಸ್ಕೋರ್ ಮಾಡುವುದು, ಅವುಗಳನ್ನು ನಿಯಂತ್ರಣಕ್ಕೆ ಮ್ಯಾಪಿಂಗ್ ಮಾಡುವುದು ಮತ್ತು AI-BOM ಅನ್ನು ಉತ್ಪಾದಿಸುವುದು. ಇದು ಭಂಗಿ-ನಿರ್ವಹಣಾ ಚಿಂತನೆಯನ್ನು (CSPM ಮತ್ತು DSPM ನಿಂದ ಪರಿಚಿತ) AI-ನಿರ್ದಿಷ್ಟ ಸ್ವತ್ತುಗಳು ಮತ್ತು ದಾಳಿ ವಾಹಕಗಳಿಗೆ ವಿಸ್ತರಿಸುತ್ತದೆ.
AI ದಾಸ್ತಾನುಗಳನ್ನು ಎಷ್ಟು ಬಾರಿ ನವೀಕರಿಸಬೇಕು?
ನಿರಂತರವಾಗಿ. ತಂಡಗಳು ಹೊಸ ಮಾದರಿಗಳನ್ನು ಅಳವಡಿಸಿಕೊಳ್ಳುವುದರಿಂದ, ಹೊಸ ಏಜೆಂಟ್ಗಳನ್ನು ನಿಯೋಜಿಸುವುದರಿಂದ ಮತ್ತು ಹೊಸ MCP ಸರ್ವರ್ಗಳನ್ನು ಕಾನ್ಫಿಗರ್ ಮಾಡುವುದರಿಂದ AI ಸ್ವತ್ತುಗಳು ಪ್ರತಿದಿನ ಬದಲಾಗುತ್ತವೆ, ಸಾಮಾನ್ಯವಾಗಿ ಔಪಚಾರಿಕ ಅನುಮೋದನೆ ಇಲ್ಲದೆ. ಪಾಯಿಂಟ್-ಇನ್-ಟೈಮ್ ಸ್ಕ್ಯಾನ್ ಕೆಲವೇ ದಿನಗಳಲ್ಲಿ ಹಳೆಯದಾಗುತ್ತದೆ, ಆದ್ದರಿಂದ ಪರಿಣಾಮಕಾರಿ AI ದಾಸ್ತಾನು ಸಾಫ್ಟ್ವೇರ್ ಒಂದು ಬಾರಿಯ ಆಡಿಟ್ಗಿಂತ ಹೆಚ್ಚಾಗಿ ನಡೆಯುತ್ತಿರುವ ಪ್ರಕ್ರಿಯೆಯಾಗಿ ಕಾರ್ಯನಿರ್ವಹಿಸುತ್ತದೆ.
ಮೂಲ ಕೋಡ್ನಲ್ಲಿ ಬಳಸುವ ಇನ್ವೆಂಟರಿ AI ಅನ್ನು ನಾನು ಹೇಗೆ ಮಾಡುವುದು?
ಕೋಡ್ನಲ್ಲಿ AI ಅನ್ನು ಇನ್ವೆಂಟರಿ ಮಾಡುವುದು ಎಂದರೆ ಅವಲಂಬನೆಗಳಾಗಿ ಒಳಸೇರಿಸಿದ AI ಮಾದರಿಗಳು ಮತ್ತು ಲೈಬ್ರರಿಗಳನ್ನು ಪತ್ತೆಹಚ್ಚುವುದು, ಪ್ರತಿ ಡೆವಲಪರ್ಗೆ ಕಾನ್ಫಿಗರ್ ಮಾಡಲಾದ AI ಕೋಡಿಂಗ್ ಸಹಾಯಕರು ಮತ್ತು ಸ್ಥಳೀಯವಾಗಿ ಚಾಲನೆಯಲ್ಲಿರುವ MCP ಸರ್ವರ್ಗಳು ಅಥವಾ ನಿಯಮ ಫೈಲ್ಗಳನ್ನು ಪತ್ತೆಹಚ್ಚುವುದು. ಇದಕ್ಕೆ ಒಳಗೆ ಕಾರ್ಯನಿರ್ವಹಿಸುವ ಅನ್ವೇಷಣೆಯ ಅಗತ್ಯವಿದೆ. SDLC (ಸಂಗ್ರಹಗಳು, ನಿರ್ಮಾಣ pipeline(s ಮತ್ತು ಡೆವಲಪರ್ ಎಂಡ್ಪಾಯಿಂಟ್ಗಳು) ಕ್ಲೌಡ್ ಕನ್ಸೋಲ್ಗಳಲ್ಲಿ ಮಾತ್ರ ಅಲ್ಲ.
