AI Bill of Materials в Kubernetes.В
AI-проектах уже недостаточно знать только версии контейнеров и пакетов. Важно понимать, какие AI-модели, фреймворки и компоненты реально используются в кластере, где они запущены и от чего зависят. Что и как он идентифицирует можно почитать тут.Команда Google Cloud представила
k8s-aibom — инструмент с открытым исходным кодом, который помогает автоматически собирать AIBOM.Что инструмент дает:
- инвентаризацию
AI-компонентов в кластере;- понимание, какие модели и
ML-фреймворки используются;- повышение прозрачности
AI-нагрузок;- помощь в анализе рисков, уязвимостей и соответствия требованиям безопасности;
- более удобный контроль
AI-софта в production-средах.Со временем окружение быстро усложняется, а ручной учет компонентов становится практически невозможным. По сути,
k8s-aibom — это попытка сделать для AI-компонентов то же, что SBOM (только в формате OWASP CycloneDX 1.6 Machine Learning Bill of Materials (ML-BOM)) делает для обычного программного обеспечения: дать структурированное представление о составе системы, чтобы защитить цепочку поставки (supply chain), борьба с shadow AI.