供應鏈可溯源

速報

AIBOM：擴展 CycloneDX 的 AI 材料清單，強化供應鏈可溯源與可重現性

人工智慧系統愈依賴複雜軟體供應鏈，導致可重現性、透明度與資安挑戰。研究提出AIBOM，擴展CycloneDX以捕捉AI專屬來源、模型沿革與揭露欄位，並結合密碼驗證與代理自動化，打造可機器驗證的溯源鍊。實驗顯示高可重現性、精準弱點比對，並大幅降低人工監督需求。