La revisione degli artifact è il processo di ispezione di un file di modello, del codice sorgente o di un pacchetto software prima che sia approvato per l'uso. Negli ambienti di IA, l'artifact può includere pesi del modello, codice di addestramento, file di configurazione, manifest delle dipendenze o bundle di distribuzione. L'obiettivo è confermare che l'oggetto sia autentico, sicuro e adatto all'ambiente previsto.
Questo è importante perché artifact compromessi possono introdurre backdoor nascoste, codice malevolo, dipendenze non sicure o comportamenti indesiderati nei sistemi di produzione. I team di sicurezza usano la revisione degli artifact per controllare la provenienza, eseguire la scansione alla ricerca di malware, verificare firme e hash, esaminare le dipendenze e confrontare l'elemento con le policy. Nelle difese reali, aiuta a ridurre il rischio della supply chain bloccando modelli o pacchetti non attendibili prima che raggiungano la distribuzione. Negli attacchi, gli avversari possono cercare di mascherare modelli alterati o pacchetti manomessi come release legittime, quindi la revisione funge da filtro critico di fiducia.