Постk8s-aibom — оператор для сбора AI Bill of Materials в Kubernetes.

k8s-aibom — оператор для сбора AI Bill of Materials в Kubernetes. В AI-проектах уже недостаточно знать только версии контейнеров и пакетов. Важно понимать, какие AI-модели, фреймворки и компоненты реально используются в кластере, где они запущены и от чего зависят. Что и как он идентифицирует можно почитать тут. Команда Google Cloud представила k8s-aibom — инструмент с открытым исходным кодом, который помогает автоматически собирать AIBOM. Что инструмент дает: - инвентаризацию AI-компонентов в кластере; - понимание, какие модели и ML-фреймворки используются; - повышение прозрачности AI-нагрузок; - помощь в анализе рисков, уязвимостей и соответствия требованиям безопасности; - более удобный контроль AI-софта в production-средах. Со временем окружение быстро усложняется, а ручной учет компонентов становится практически невозможным. По сути, k8s-aibom — это попытка сделать для AI-компонентов то же, что SBOM (только в формате OWASP CycloneDX 1.6 Machine Learning Bill of Materials (ML-BOM)) делает для обычного программного обеспечения: дать структурированное представление о составе системы, чтобы защитить цепочку поставки (supply chain), борьба с shadow AI. 📌 Подробнее: https://github.com/GoogleCloudPlatform/k8s-aibom MemOps🤨