Glossar
Aktualisiert
Die AIBOM erweitert die SBOM-Konzepte auf die KI-Lieferkette. Sie erfasst das verwendete Basismodell, die Datensätze für das Fine-Tuning, die Inferenz-Abhängigkeiten, die aufgerufenen APIs von Drittanbietern sowie die enthaltenen Open-Source-Komponenten. Als neue Anforderung im Rahmen der Due-Diligence-Prüfung bei der Beschaffung ermöglicht die AIBOM es Unternehmen, vererbte Datenrisiken, Lizenzkonformität und Schwachstellen in der Lieferkette in einer Detailtiefe zu bewerten, die Marketingmaterialien von Anbietern nur selten bieten.
Beispiel
Eine Bank verlangt von jedem externen KI-Anbieter die Bereitstellung einer AIBOM (Künstliche-Intelligenz-Stückliste), die alle Basismodelle auflistet. Dadurch wird offengelegt, dass ein Tool zur Sentiment-Analyse tatsächlich auf einem Modell basiert, das teilweise mit urheberrechtlich geschützten Nachrichteninhalten trainiert wurde.