商傳媒｜林昭衡／綜合外電報導
資安解決方案供應商 NetRise 今日宣布，已在其軟體物料清單（SBOM）平台中，新增一項「AI模型與元件識別」功能，目的在於強化軟體供應鏈的安全性。
這項新功能能夠偵測韌體與軟體封裝內的AI構成要素，並將這些識別出的AI內容，作為SBOM的一部分呈現。該平台可辨識特定的AI元件、列出相關供應商，例如 OpenAI、Anthropic、谷歌（Google）及 Hugging Face，並提供模型層級的上下文資訊，包含其架構與參數數量。
其支援的AI元件格式涵蓋 ONNX、TFLite、SafeTensors、TensorRT 和 pickle 等主流標準。此功能已整合至現有的分析工作流程中，主要目的在於解決軟體供應鏈中，與AI相關的新興安全盲點，並大幅提高AI使用與來源的透明度。
NetRise 指出，這些新增功能預計將特別吸引大型企業及關鍵基礎設施營運商的關注。
頭條留言
