Governance  ·  用語集

CISA AI Software Bill of Materials (AI SBOM)

G7の合意枠組みで、AI System Bill of Materialsが文書化すべき最小要件を確立するもの:モデルバージョン、トレーニングデータの出所、ファインチューニング手順、およびサードパーティLLM APIまたはモデルへの依存関係。AI SBOMはサプライチェーンの透明性と標準化されたレベルでのリスク評価を可能にする。
AIシステムに何が含まれているかについての透明性がなければ、そのリスクを監査することも漏洩を追跡することもできない。CISA およびG7によって支持されたAI SBOM標準は、AIビルダーの説明責任とAIバイヤーの可視性を実現し、汚染された、または信頼できないモデルがインフラストラクチャに入り込むリスクを低減する。
参考資料
CISA & G7: Software Bill of Materials for AI – Minimum Elements
ライブフィードで追跡 この概念が実際のAIセキュリティ・ガバナンスの動向でどう現れるかを確認。
フィードを開く →