CISAのAI SBOM（AIソフトウェア部品表）ガイダンス——ソフトウェアサプライチェーン管理に新たな基準

この文書は、AIリスクをサプライチェーン管理の枠組みで位置づけ、AI SBOM（Software Bill of Materials）の必要性と、従来のソフトウェア構成を超えた可視性（モデルの系譜、学習・推論データ、ファインチューニング履歴、プロンプト、ベクターデータベース、サードパーティの基盤モデル、API、オーケストレーションロジック、実行時の振る舞いなど）を確保する重要性を解説する指針的な説明であり、特定の攻撃や侵害、マルウェアに関する報告は含まれていません。