AI BOM：供应链领导者面临的新网络安全必修课

美国网络安全和基础设施安全局（CISA）与G7伙伴发布指引，将供应链透明度原则应用于AI，要求以AI BOM记录模型版本、训练数据集来源、软件与基础设施依赖、API及外部服务等组件。模型溯源记录则追踪模型来源、训练与修改者及验证测试过程，二者共同帮助供应链管理者在部署前评估AI系统、在故障后追溯责任。