O le ā le AI BOM?

O le Fa'amatalaga o Meafaitino a le AI mo 'Au a le DevSecOps #

O le talanoaga e uiga i le AI BOM e leʻi aliaʻe mai se fia iloa faʻaleaʻoaʻoga. Na aliaʻe mai ona ua amata ona le toe vaʻaia e 'au puipuiga. A o faʻataʻitaʻiga o le aʻoaʻoina o masini, faʻataʻitaʻiga faʻavae, ma Fausia tulafono fesoasoani AI Ua ulufale atu i faiga gaosiga, ua lē lava le teuina o polokalama faakomepiuta masani. E mafai ona e lisiina afifi, koneteina, ma faletusi, ae e te lē iloa po o ā faʻataʻitaʻiga na faʻapipiʻiina, po o fea na sau ai faʻamatalaga aʻoaʻoga, po o ā API i fafo na faʻatulagaina amioga taimi faʻatino. O le mea muamua leaciso le va o loʻo faʻamoemoe e foia e le pili o meafaitino faʻapitoa o le atamai faʻapitoa.

Ua lē mafai ona lē amanaʻiaina le manaʻoga ina ua taunuu mai fuainumera. O aso nei, e 40% o tulafono faʻakomepiuta na gaosia e le AI o loʻo i ai ni vaivaiga i le saogalemu, o le gaoia o faʻamaoniga faʻapitoa e faʻatatau i le AI na siʻitia i le 376% i le va o le kuata lona 4 o le 2025 ma le kuata muamua o le 2026, ma manaʻoga faʻapitoa o pepa faʻamaonia a le EU AI Act mo O faiga fa'a-AI e lamatia tele e amata fa'atino ia Aokuso 2, 2026O faʻalapotopotoga e le mafai ona gaosia se lisi faʻatulagaina o a latou vaega o le AI (o le AI-BOM) e aʻafia i itu e tolu i le taimi e tasi: saogalemu, tausisia o tulafono, ma le saʻo o le filifili sapalai o le AI. Aʻo leʻi agai i luma, seʻi o tatou faʻatuina se faʻavae manino.

Su'esu'ega loloto i le AI Bill of Materials #

O le ā le AI BOM? O le AI BOM (faapuupuuga mo le AI Bill of Materials) o se lisi fa'atulagaina e fa'amaumauina ai vaega uma e feso'ota'i ma le AI e fa'aaogaina i totonu o se faiga. E aofia ai fa'ata'ita'iga, fa'amaumauga, fa'avae a'oa'oga, afi fa'ai'uga, API a isi vaega, fa'alagolago i punaoa tatala, ma mea fa'atulaga e a'afia ai le auala e amio ai le AI i le taimi e fausia ai ma le taimi e fa'agaoioia ai. Afai o se Polokalama Pili o Meafaitino (SBOM) tali "o le a le code o loʻo i totonu o lenei talosaga," o se AI Bill of Materials e taliina ai se fesili e sili atu ona lavelave: o le a le atamai o loʻo faʻapipiʻiina iinei, o fea na sau ai, ma o a lamatiaga e faʻatupuina? O se AI BOM e le suia ai se SBOM. E fa'alautele atu ai i vaega e le manuia ai le siakiina masani o le fa'alagolago, aemaise lava i fa'ata'ita'iga e le manino, auaunaga fa'apitoa i fafo, ma mea taua o lo'o fa'aauau pea ona suia.

Aiseā ua iai ai le AI BOM o se Manatu Ese? #

Sa taumafai muamua 'au e fa'alautele le SBOMs e ufiufi ai aseta a le AI. E vave ona le manuia lena auala. E le o ni faletusi faʻataʻitaʻiga. E le o ni afifi faʻamaumauga o aʻoaʻoga. E le o ni faila faʻatulagaina tumau ia faʻataʻitaʻiga vave. O loʻo iai se AI BOM ona o faiga a le AI e faʻalauiloa mai ai ni fua faʻatatau o lamatiaga e SBOMe le'i mamanuina lava e pu'e ai.

A fesili 'au po'o le a le AI BOM, e masani ona latou tali atu i se tasi o mea moni nei:

• Na aveeseina se faʻataʻitaʻiga mai se resitala faitele e le o iloa lona amataga
• O faʻamaumauga o aʻoaʻoga e aofia ai mea ua laiseneina pe maaleale
• Na suia e se LLM API fafo lana amio e aunoa ma se faasilasilaga
• O se fa'afouga o le fa'ata'ita'iga na fa'alauiloa mai ai le fa'aitu'au, le tafe, po'o ni fa'ai'uga e le saogalemu
  

O le AI Bill of Materials e maua ai le mafai ona suʻeina nei tulaga, o le mafuaʻaga lea ua faʻateleina ai ona faʻasino i ai i talanoaga e uiga i le saogalemu o le AI, pulega, ma le tausisia o tulafono.

Vaega Autū ua Fa'amaumauina i totonu o se AI BOM #

E na'o le aoga o se AI BOM pe afai e patino. E ui e eseese fa'atinoga, ae o fausaga matutua o le AI Bill of Materials e fa'amaumauina pea vaega nei.

Faʻataʻitaʻiga ma Mea Taua Faʻataʻitaʻiga #

E aofia ai le igoa o le faʻataʻitaʻiga, lomiga, fausaga, nofoaga e teu ai punaoa poʻo le faʻatau oloa, siaki poʻo le hash, ma le tulaga o le faʻatinoina. A aunoa ma lenei mea, e avea le tali atu i mea na tutupu ma mea taumatemate.

Fa'aa'oa'oga ma Fa'aleleia Atili o Fa'amaumauga #

O le AI BOM e pu'eina fa'amaumauga e fa'aaogaina mo a'oa'oga po'o le fa'aleleia atili, e aofia ai le amataga, tapula'a o laisene, ma le fa'avasegaga o le maaleale. E taua tele lenei mea mo le fa'aalia o tulafono fa'atonutonu ma le lamatiaga o meatotino tau le atamai.

Fa'avae ma Meafaigaluega #

O lo'o aofia ai iinei TensorFlow, PyTorch, inference runtimes, optimization libraries, ma model converters. Mai se vaaiga saogalemu, o nei mea o ni fa'alagolago e mafai ona fa'atinoina fa'atasi ai ma le malware tutusa ma lamatiaga o le vaivai e pei o le code masani.

Auaunaga ma API o le AI i Fafo #

So'o se fa'alagolago i auaunaga fa'a-AI a isi vaega e tatau ona lisiina i le Pili o Meafaitino a le AI, e aofia ai le tautua, le lautele o le fa'aaogaina, le tafe o fa'amaumauga, ma le saoasaoa o fa'afouga.

Fa'atulagaina ma Aseta Fa'avave #

Fa'atonuga, guardrails, ma o vaega o faiga faʻavae e aʻafia ai amioga a le AI. O se AI BOM e taulimaina i latou o ni aseta sili ona lelei, ae le o ni faʻamatalaga i totonu o se fale teu oloa.

Auala e Lagolago ai e le AI BOM Faiga Fa'atino mo Atina'e Saogalemu #

E masani ona manatu le au atamamai i le saogalemu o pulega o loʻo iai nei e faʻalauteleina lava i le AI. E leai. O lenei manatu sese e atagia mai ai mea sese na faia muamua i le filifili sapalai tatala-punaoa.

O se AI BOM e mafai ai ona pulea ni pulega e ono pa'ū i lalo o le faigata:

• Iloiloga o tulaga lamatia e fesoʻotaʻi ma faʻataʻitaʻiga faʻapitoa ma punaoa o faʻamaumauga
• Taofia vave pe a fa'aleagaina se vaega o le AI
• Pulega fa'amalosia i luga o le fa'aaogaina o le AI fa'alilolilo
• Pulea manino o galuega faatino e fa'avae i luga o le AI

A fesiligia e 'au po'o le a le AI BOM, o le tali aogā e faigofie: o le mea aupito maualalo lea e mana'omia e taulimaina ai polokalama fa'ainisinia o ni vaega o polokalama faakomepiuta e mafai ona su'esu'eina nai lo ni pusa uliuli.

Manatu sese #

Sese #1: “Ua uma ona matou siakiina mea e faalagolago i ai, o lea ua ia i matou se AI BOM.”

E le ta'uina atu e afifi o le Tracking Python ia te oe po o a mamafa o fa'ata'ita'iga na utaina, po o a fa'ai'uga e pei o se seti o fa'amaumauga, pe o vala'auina e se fa'ai'uga o le fa'ai'uga se tautua mai fafo. E le fa'ai'uina se AI BOM; e tatau ona faia ma tausia fa'apitoa.

Manatu Sese #2: “O AI BOM e na’o mo pisinisi fa’atonutonuina.” #

E fa'avavevaveina e tulafono faatonutonu le fa'aaogaina, ae o fa'alavelave tau saogalemu e mafua ai ona mana'omia. O le fa'aleagaina o fa'ata'ita'iga, le vave tu'uina atu, le sosolo o fa'amatalaga, ma fa'afouga leaga o fa'ata'ita'iga e a'afia ai fa'alapotopotoga uma o lo'o fa'aogaina le AI. O le AI Bill of Materials o se pulega puipuia, ae le na'o se mea e usita'ia ai tulafono.

Manatu Sese #3: “O i matou e taulimaina lenei lamatiaga e le au tuʻuina atu o faʻataʻitaʻiga.” #

E fa'aitiitia e kamupani mai fafo le avega o galuega, ae le o le tali atu. Afai e fa'aogaina e lau masini galuega faatino a le AI, o oe e ana le lamatiaga. O se AI BOM e fa'amaumauina lena fa'alagolago ina ia mafai ona pulea nai lo le le amana'iaina.

AI BOM e fa'atusatusa i ai SBOMAiseā e Manaʻomia ai Uma e Lua? #

E tāua lenei faʻatusatusaga mo 'au a le DevSecOps o loʻo taumafai e 'alofia le salalau atu o meafaigaluega, ma e aogā le muaʻi vaʻaia muamua.cise uiga i le mea e gata ai mea totino taitasi ae amata ai le isi.

An SBOM e teuina vaega o polokalama faakomepiuta, afifi, faletusi, koneteina, ma a latou lomiga ma laisene. E taliina ai le fesili: o le a le code o loʻo faʻagaoioia i totonu o lenei talosaga? O se AI BOM e teuina vaega o le atamai, faʻataʻitaʻiga, seti o faʻamaumauga, faʻavae o aʻoaʻoga, API i fafo, ma faʻatulagaga o faʻamatalaga vave. E taliina ai se fesili ese: o le a le AI o loʻo faʻatulagaina le amioga o lenei faiga, o fea na sau ai, ma o le a le lamatiaga e iai?

E manino le vaega e le o vaaia i se faʻataʻitaʻiga mautu. Faʻapea o se kamupani lona tolu e tuʻuina atu faʻataʻitaʻiga faʻavae e faʻafouina le mamafa i tua atu o se API endpoint. E leai se suiga i le lomiga o le afifi. E leai se faʻafouga o le ulufale atu i le kalafa faʻalagolago. O lau SBOM e leai se mea e faʻaalia. Ae o le faʻataʻitaʻiga o loʻo valaʻauina e lau talosaga ua ese nei lana amio, faʻatasi ai ma ni faʻaiʻuga eseese, ni faiga faʻaletonu eseese, ma ni meatotino saogalemu eseese. O se AI BOM e siaki le faʻataʻitaʻiga o le faʻataʻitaʻiga, le tautua, le cadence faʻafouga, ma le tafega o faʻamatalaga o loʻo aʻafia ai. E puʻeina tonu le mea o loʻo i ai. SBOM e le mafai ona vaai.

O se faʻataʻitaʻiga lona lua: o se faʻataʻitaʻiga o le faʻamatalaga o loʻo teuina i totonu o se faila faʻatulagaina ua suia e aveese ai se puipui. E le o se suiga lea o le code, e le o se faʻafouga o le faʻalagolago, ma e le o se toe fausiaina o le koneteina. E le aliali mai i soo se mea i totonu o se SBOM. Ae e suia tele ai le auala e amio ai le faiga fa'a-AI i le taimi e fa'agaoioia ai. O se AI BOM e taulimaina aseta vave o ni vaega sili ona lelei, fa'aliliuina, siakiina, ma mafai ona su'esu'eina.

E iai le feso'ota'iga i le va o mea taua e lua. O fa'avae o le AI e pei o le PyTorch, TensorFlow, ma le LangChain e aliali mai i totonu o se ... SBOM ma se AI BOM, auā o ni faʻalagolago e mafai ona faʻatinoina ma le vaivai moni ma le lamatiaga o polokalama leaga. Ae o lena fesoʻotaʻiga e vaapiapi. O le vaega faʻataʻitaʻi, le vaega faʻamaumauga, le vaega faʻatonuga, ma le vaega API i fafo e matua i fafo lava. SBOM aofia ai.

Faatasi, o se SBOM ma o le AI BOM e maua ai se ata atoatoa o le lamatiaga o le sapalai o polokalama faakomepiuta. E eseese, e tu'ua ai e le tasi vaega e le o va'aia e le isi e le pulea. O le mafua'aga lea e fa'ateleina ai ona tu'uina e le ta'iala a le alamanuia le AI Bill of Materials e fa'aopoopo i le SBOM, e lē o se filifiliga, ma e lē o se sui.

Fa'agaoioia o se AI BOM i le DevSecOps #

E le tatau ona ola se AI BOM e pei o se pepa fa'amaumau tumau. E tatau ona tu'ufa'atasia i totonu o le SDLC. O faʻatinoga lelei e faʻatupuina ma tausia i vaega e tolu o le olaga atoa o le atinaʻe:

• Fa'aa'oa'oina o fa'ata'ita'iga. A faʻaofiina se faʻataʻitaʻiga fou, seti o faʻamaumauga, poʻo se AI API i fafo i totonu o le siosiomaga, e faia le faʻamaumauga o le AI BOM i lena taimi, e puʻeina ai le amataga, lomiga, laisene, tafega o faʻamaumauga, ma le faʻavasegaina o tulaga lamatia aʻo leʻi oʻo le vaega i soʻo se mea. pipeline po'o le faiga gaosiga. O le tulaga lea e taofia ai e le AI e le iloa le avea ma AI fa'alilolilo.
• CI/CD faʻasalaga oti uma pipeline O le fa'atinoina o se avanoa e fa'amaonia ai o vaega o le AI o lo'o fa'aaogaina e fetaui ma mea o lo'o fa'amaumauina e le AI BOM. Siaki otometi i le taimi CI/CD o le catch drift, o se faʻataʻitaʻiga ua suia i luga, o se faila faʻamatalaga ua toe faʻaleleia, o se API endpoint ua toe foʻi nei i se isi tautua. O le puʻeina o nei mea i le taimi na fausia ai e taugofie tele nai lo le mauaina i le taimi o se faʻalavelave.
• Suiga o le fa'atulagaina ma le taimi e fa'atino ai. A fa'afouina, sui, pe fa'aleaogaina vaega o le AI i le gaosiga, e fa'afouina le AI BOM e atagia ai le suiga ma fa'asaoina le tulaga muamua i le fa'amaumauga o suiga. O lenei mea e fausia ai le su'esu'ega e fa'alagolago i ai le tali atu i mea na tutupu, iloiloga fa'atonutonu, ma lipoti a le pulega, o se fa'amaumauga fa'atulagaina o mea na fa'agaoioia e le AI, o anafea, ma le a le fa'atulagaga.

O lenei faʻataʻitaʻiga faʻafouina faifai pea o le mea lea e vavaeʻese ai se AI BOM faʻagaioiga mai se pepa tausisia o tulafono. O se pepa tausisia o tulafono e taliina fesili i le taimi o suʻesuʻega. O se AI BOM faʻagaioiga e taliina fesili i le taimi o le faʻalavelave, o le taimi lea e taua moni ai tali.

Aisea e taua ai AI BOM mo le tali atu i faalavelave? #

A iloa se vaivaiga po o se amioga leaga i se faʻataʻitaʻiga poʻo se faʻavae o le AI, e taua le taimi. A aunoa ma se AI BOM, e le mafai e 'au ona tali atu ma le faʻatuatuaina:

• O a talosaga ua a'afia
• O a siosiomaga ua fa'aalia
• Pe na aofia ai faʻamatalaga taua

E mafai ona fuaina le tau o lena le mautonu. I le osofaʻiga a le PromptMink i le sapalai o oloa (lea na faia ai e se vaega na lagolagoina e le setete o Korea i Matu ni afifi leaga o le npm e faasese ai sui o le AI coding) o 'au e leai se AI inventory e leai se auala vave e iloa ai po o fea sui na tosoina le faalagolago ua faaleagaina, po o fea siosiomaga na faaalialia, pe o faʻamaoniga o atotupe ma CI/CD ua uma ona aveeseina faailoga. Na amata le suʻesuʻega mai le amataga nai lo se amataga ua iloa.

E fa'apu'upu'uina e le AI Bill of Materials le taimi e tali atu ai e ala i le liua o mea e le o iloa i ni mea moni e mafai ona su'esu'eina. A iai le lisi o mea ma o lo'o iai i le taimi nei, o le fesili muamua i se fa'alavelave (o le a le mea ua a'afia) e iai se tali i ni nai minute nai lo ni aso.

O le Matafaioi a AI BOMs i le AI-First AppSec #

A'o fa'apipi'iina le AI i atina'e uma, e tatau ona fa'aleleia atili meafaigaluega tau puipuiga. O fa'avae ua uma ona tu'uina atu SBOMs, su'esu'eina o mea leaga, ma atamai i le faalagolago ua fa'alauteleina nei le va'aiga i vaega o le AI. O iinei e pei o fa'avae e pei o Xygeni ogatasi ma le manatu o le AI BOM. E ala i le fa'afeso'ota'iina o mea taua e feso'ota'i ma le AI ma le code, fa'alagolago, pipelines, ma amioga taimi fa'atino, o AI BOMs ua taofia le avea ai ma ni ata fa'ata'ita'i ma ua avea ma ni pulega saogalemu e mafai ona fa'atinoina.

O se AI BOM ua tuufaatasia ma su'esu'eina o mea leaga ile taimi moni, SCA, CI/CD saogalemu, ma ASPM e mafai ai e 'au ona pulea le lamatiaga o le AI e aunoa ma le fa'agesegese o le tu'uina atu. O le i'uga moni lea: va'aiga e aunoa ma se fete'ena'iga.

Mafaufauga Fa'ai'u: Aisea e Sa'o ai le Fesili "O le a le AI BOM" #

O le fesili po o le a le AI BOM e le o se faʻamatalaga. Ae o le iloaina o faiga faʻapitoa o le AI ua avea nei ma vaega o le sapalai o polokalama faakomepiuta ma e le manuia sapalai e le pulea. O le AI Bill of Materials e tuʻuina atu ai i 'au a le DevSecOps le malosi tutusa i luga o le AI e pei ona SBOMua aumaia i le open source, e le o se pulega atoatoa, ae o se vaaiga lava e faia ai se faʻamatalaga faʻamalamalamainaciselemene, tali vave, ma faʻaitiitia le lamatiaga e mafai ona 'alofia.

Mo 'au e pulea le tausisia o fa'amaumauga a le AI i totonu o se 'au e ana le AI SDLC, o le AI-BOM e lē o se manaʻoga i le lumanaʻi. O le pulea maualalo lea e mafai ona faʻaaogaina mo le taulimaina o le AI o se vaega o le sapalai o polokalama faakomepiuta i aso nei. O le mafuaʻaga lea e lē o se aga masani ai. O se faʻasaʻoga.

FAQ #