Un AI-BOM, o bill of materials dell'IA, è un record di inventario per un sistema di IA. Elenca artefatti chiave come modelli, set di dati, pesi, versioni, provenienza e dati di fiducia correlati. Come un SBOM per il software, aiuta i team a sapere cosa c'è all'interno di un sistema di IA, da dove proviene ciascuna parte e quale versione è effettivamente distribuita.
Questo è importante perché le supply chain dell'IA sono spesso assemblate da più fonti e possono cambiare nel tempo. I team di sicurezza usano i dati AI-BOM per rilevare modelli non documentati, verificare la catena di custodia e supportare risposta agli incidenti, audit e controllo delle modifiche. In attacchi reali, una lineage mancante può nascondere modelli manomessi, pesi sostituiti, dati di addestramento avvelenati o distribuzioni ombra. In difesa, firme, registri di provenienza e inventari aggiornati aiutano a confermare l'integrità. Un AI-BOM migliora la visibilità, ma da solo non dimostra che il modello sia sicuro o affidabile.