אן ML-BOM (מאשין לערנען ביל אף מאטעריאלס) איז א מאשין-לייענבארע אינווענטאר פון די מאדעלן, דאטא-סעטס, פריימווערקס און דעפענדענסיעס וואס מאכן אויס אן AI סיסטעם, צוזאמען מיט פון וואו יעדער איינער קומט.
- פארוואס עס עקזיסטירט: אַ טראַדיציאָנעלער SBOM ליסטירט קאָד ביבליאָטעקן. עס באַשרײַבט נישט אַ מאָדעל, זײַנע טרענירונג דאַטן אָדער זײַן אָפּשטאַם.
- די פֿאָרמאַטן: ציקלאָן די-עקס ML-BOM (standardאלס ECMA-424) און די SPDX 3.0 AI און דאטאסעט פראפיילן.
- די אנווייזונגען: די G7 SBOM פֿאַר קינסטלעכער אינטעליגענץ: מינימום עלעמענטן, ארויסגעגעבן מאי 2026, דעפינירט זיבן דאטן קלאַסטערס. עס איז פרייַוויליק.
- דער שווערער טייל: נישט דער פֿאָרמאַט. עס איז צו געפֿינען יעדן קינסטלעכער אינטעליגענץ אַסעט אין ערשטן אָרט.
די דעפֿיניציע: וואָס איז אַן ML-BOM? #
פרעגט רובֿ אינזשענירינג טימז וועלכע אָפֿן-קוואַל ביבליאָטעקן זייער אַפּלאַקיישאַן ניצט און זיי קענען ענטפֿערן אין מינוטן, ווייַל זייער SBOM זאגט זיי. פרעגט אויף וועלכע מאָדעלן, דאַטאַסעץ און קינסטלעכע אינטעליגענץ פריימווערקס די זעלבע אַפּליקאַציע איז אָפּהענגיק, און די ענטפֿער הייבט זיך געוויינטלעך אָן מיט "לאָזט מיך קאָנטראָלירן."
אן ML-BOM פארמאכט דעם ריס. דאס איז דער קינסטלעכער אינטעליגענץ עקוויוואלענט פון א ווייכווארג ליסטע פון מאטעריאלן: א סטרוקטורירטער, מאשין-לייענבארע רעקארד פון יעדן מאשין-לערנען קאמפאנענט אין א סיסטעם. פאר יעדן מאדעל כאפט עס איין אידענטיטעט, ווערסיע, סופלייער און לייסענס, פלוס דעטאלן. SBOM קיינמאָל נישט געברויכט, ווי צום ביישפּיל די דאַטאַסעץ אויף וועלכע עס איז געווען טרענירט, זיין בדעה נוצן און זיינע באַקאַנטע לימיטאַציעס.
דער טערמין שטאמט פון סיקלאָנעדקס, וואָס האָט צוגעגעבן ML-BOM שטיצע אין ווערסיע 1.5. איר וועט אויך זען איי-באָם און SBOM פֿאַר קינסטלעכער אינטעליגענץ גענוצט פאר דער זעלבער געדאנק, געווענליך מיט א ברייטערן פארנעם וואס נעמט אריין אגענטן, פראמפטן און קינסטלעכע אינטעליגענץ סערוויסעס, נישט נאר טרענירטע מאדעלן.
וואָס אַן ML-BOM כּולל #
די גענויע פעלדער הענגען אָפּ פון דעם פֿאָרמאַט, אָבער אַ נוצלעכער ML-BOM ענטפֿערט פֿינף פֿראַגעס וועגן יעדן AI קאָמפּאָנענט:
- וואָס איז עס? מאָדעל נאָמען, ווערסיע, טיפּ און אַרכיטעקטור.
- פֿון וואַנען איז דאָס געקומען? סאַפּלייער, מקור רעפּאָזיטאָרי אָדער מאָדעל כאַב, און ליצענץ.
- אויף וואָס איז עס געווען טרענירט? די דאטן-זאמלונגען וואס זענען גענוצט געווארן, זייער אפשטאם און יעדע באקאנטע סענסיטיוויטי.
- וואָס טוט עס אָפענגען אויף? די פריימווערקס, ביבליאָטעקן און אינפראַסטרוקטור וואָס עס דאַרף צו לויפן.
- וואָס זענען זייַנע גרענעצן? בדעה נוצן, באַקאַנטע ריסקס און פאָרשטעלונג קעראַקטעריסטיקס.
די G7 אנווייזונגען גרופּירן די זעלבע געדאנקען אין זיבן קלאַסטערס: מעטאַדאַטאַ, סיסטעם-לעוועל פּראָפּערטיעס, מאָדעלן, דאַטאַסעט פּראָפּערטיעס, אינפראַסטרוקטור, זיכערהייט פּראָפּערטיעס און שליסל פאָרשטעלונג אינדיקאַטאָרן.
ML-BOM קעגן SBOM #
אַן ML-BOM טוט נישט פאַרבייַטן אַ SBOMקינסטלעכע אינטעליגענץ סיסטעמען זענען נאך אלץ ווייכווארג, ממילא דארפן זיי נאך אלץ איינס. די ML-BOM לייגט צו דעם שיכט און SBOM קען נישט זען.
| ויסמעסטונג | SBOM | ML-BOM |
|---|---|---|
| Describes | ווייכווארג קאָמפּאָנענטן און ביבליאָטעקן | מאָדעלן, דאַטאַסעץ און ML קאָמפּאָנענטן |
| שליסל פעלדער | נאָמען, ווערסיע, סאַפּלייער, ליצענץ, העש | פּלוס טראַינינג דאַטן, אָפּשטאַם, בדעה נוצן, לימיטיישאַנז |
| הויפּט ריזיקע וואָס עס טראַקס | שוואַכע אָדער בייזע אָפּהענגיקייטן | נישט-פארטרויטע מאָדעלן, פאר'סמ'טע אדער סענסיטיווע דאטן, אומבאַקאַנטע אָפּשטאַמונג |
| ענדערונגען ווען | אַ דעפּענדענסי ווערט דערהייַנטיקט | אַ מאָדעל ווערט איבערגעטריינט, אויסגעטוישט אָדער פֿײַן־אויסגעשטעלט |
| פֿאָרמאַטירונגען | ציקלאָן די-עקס, עס-פּי-די-עקס | CycloneDX ML-BOM, SPDX 3.0 AI און דאַטאַסעט פּראָופיילן |
פארוואס ML-BOMs זענען יעצט וויכטיג #
קינסטלעכע אינטעליגענץ גייט אריין אין קאָדבאַזעס אָן איבערבליק. דעוועלאָפּערס ציען מאָדעלן פֿון עפֿנטלעכע כאַבז, לייגן צו קינסטלעכע אינטעליגענץ פֿרэйמווערקס און פֿאַרבינדן MCP סערווערס אַזוי גרינג ווי זיי לייגן צו אַ ביבליאָטעק. יעדער איינער ברענגט קאָד, וואָג און דאַטן וואָס די אָרגאַניזאַציע האָט נישט געשריבן און מעגלעך נישט איבערגעקוקט.
די קינסטלעכע אינטעליגענץ צושטעל קייט איז אַן אַטאַק ייבערפלאַך. די OWASP Top 10 פֿאַר LLM אַפּפּליקאַטיאָנס ליסטירט די צושטעל קייט אלס ריזיקע LLM03: קאמפראמיטירטע מאדעלן, פאר'סמ'טע דאטן און בייזוויליגע פעקלעך אין די קינסטלעכע אינטעליגענץ סטאק. איר קענט נישט אפשאצן א קאמפאנענט וואס איר ווייסט נישט אז עס איז דא.
קויפער און אוידיטארן הייבן אן צו פרעגן. קיין רעגולאציע פארלאנגט נישט קיין ML-BOM מיטן נאמען. אבער דער אי.יו. קינסטלעכע אינטעליגענץ אקט פארלאנגט טעכנישע דאקומענטאציע פאר הויך-ריזיקירטע קינסטלעכע אינטעליגענץ סיסטעמען, דער סייבער ריזיליענס אקט פארלאנגט א... SBOM, און פריימווערקס ווי שפאניע'ס ENS פארלאנגען אן אסעט אינווענטאר. אן ML-BOM איז די פראקטישע באווייז הינטער אלע דריי, און איינקויף טימס לייגן עס צו צו זייערע קוועסטיאנערן.
ווי אזוי צו בויען אן ML-BOM #
שרייבן מיט דער האַנט אַרבעט פֿאַר אַן איינציקן מאָדעל. עס אַרבעט נישט פֿאַר אַן אָרגאַניזאַציע. אַ סאַסטיינאַבאַל צוגאַנג האט דריי טיילן:
- פֿאַרבינדט עס מיט ריזיקע. אן אינווענטאר אויף וואָס קיינער האַנדלט נישט איז פּאַפּיראַרבעט. יעדער קאָמפּאָנענט זאָל זיין פֿאַרבונדן מיט זיינע שוואַכקייטן, זיין ליצענץ און זיין אָפּשטאַם.
- אויטאָמאַטיש אַנטדעקן. סקענען קאָד, דעקלערירטע דעפּענדענסיעס און קאָנפיגוראַציע טעקעס אַנשטאָט זיך פֿאַרלאָזן אויף דעוועלאָפּערס צו באַריכטן וואָס זיי נוצן.
- דזשענערירן קאַנטיניואַסלי. רעגענערירן די ML-BOM ווען א מאָדעל, דאַטאַסעט אָדער דעפּענדענסי ענדערט זיך, אויף דעם זעלבן וועג ווי דערוואַקסענע טימז רעגענערירן SBOMס אין סי.איי.
וויסן וואָסערע קינסטלעכע אינטעליגענץ איר נוצט איידער עמעצער פרעגט #
קסיגעני קינסטלעכע אינטעליגענץ זיכערהייט אַנטדעקט די קינסטלעכע אינטעליגענץ אַסעץ אין אייערע רעפּאָזיטאָריעס (מאָדעלן, קינסטלעכע אינטעליגענץ פריימווערקס, דאַטאַסעץ, אינפֿערענס ענדפּונקטן, אַגענטן, MCP סערווערס, סקילז, פּראָמפּטס, guardrails און די קינסטלעכע אינטעליגענץ קאָדירונג מכשירים אין באַנוץ) פֿון אַפּליקאַציע קאָד, דעקלערירטע דעפּענדענסיעס און די קאָנפיגוראַציע טעקעס וואָס קינסטלעכע אינטעליגענץ מכשירים לאָזן הינטער זיך. גאָרנישט איז אָפּהענגיק פֿון דעוועלאָפּערס וואָס דערקלערן וואָס זיי נוצן.
פֿון יענעם אינווענטאַר, דזשענערירט Xygeni אַ מאַשין-לייענבארן AI-BOM וואָס איר קענט איבערגעבן צו אָדיטאָרס און קאַסטאַמערז. די AI סטעק'ס דעפּענדענסיעס באַקומען די זעלבע באַהאַנדלונג ווי די רעשט פֿון אייער קאָד: CVEs דורך ווייכווארג קאָמפּאָזיציע אַנאַליז, און בייזוויליגע פּאַקאַדזשאַז דעטעקטירט איידער אַ חתימה עקזיסטירט.
פּלאַן אַ דעמאָ צו זען די AI-BOM פון אייער אייגענער קאָדבאַזע.
FAQ #
אן ML-BOM איז א ליסטע פון אינגרעדיענטן פאר קינסטלעכער אינטעליגענץ. עס רעקארדירט וועלכע מאדעלן, דאטא-סעטס און פריימווערקס א סיסטעם ניצט און פון וואו יעדער קומט, אזוי קענען זיכערהייט, לעגאלע און קאמפלייענס טימס אפשאצן דעם ריזיקע.
מערסטנס. LLM רעד טימינג פאָקוסירט אויף שפּראַך מאָדעלן און די אַפּליקאַציעס געבויט אויף זיי. AI רעד טימינג איז די טערמינען אָוווערלאַפּן זיך. ML-BOM איז דער CycloneDX נאָמען און פאָקוסירט אויף מאַשין לערנען מאָדעלן און דאַטאַסעץ. AI-BOM איז ברייטער און אָפט כולל אַגענטן, פּראַמפּץ, MCP סערווערס און AI באַדינונגען אויך.
נישט מיטן נאמען. דאָס איז דער פּראַקטישער באַווייַז פֿאַר פֿאַרפֿליכטונגען וואָס עקזיסטירן יאָ, ווי למשל טעכנישע דאָקומענטאַציע פֿון דער אי.יו. קינסטלעכער אינטעליגענץ געזעץ פֿאַר הויך-ריזיקירטע סיסטעמען און די SBOM פארלאנגט דורך די סייבער ריזיליענס אקט. די G7 מינימום עלעמענטן פאר א SBOM פֿאַר קינסטלעכע אינטעליגענץ זענען פרייַוויליק.
די צוויי איינגעשטעלטע פֿאָרמאַטן זענען CycloneDX ML-BOM, standardאייזירט ווי ECMA-424, און די SPDX 3.0 קינסטלעכע אינטעליגענץ און דאַטאַסעט פּראָפֿילן. קלייַבט דעם וואָס איז אייַער עקזיסטירנדיקער SBOM טולינג שטיצט שוין, אַזוי ווייכווארג און קינסטלעכע אינטעליגענץ אינווענטאַרן לעבן צוזאַמען.
