La supply chain dell’intelligenza artificiale sta diventando un nuovo punto critico per la cybersecurity. Modelli, dataset, librerie, pipeline di addestramento e servizi di terze parti entrano nei sistemi aziendali con livelli di trasparenza spesso disomogenei. Per questo cresce l’interesse verso un Software Bill of Materials applicato all’AI, o AI SBOM.

Che cosa cambia rispetto allo SBOM tradizionale

Lo SBOM classico elenca componenti software, versioni e dipendenze. Nei sistemi AI, però, la superficie da documentare è più ampia: include provenienza dei dati, modelli di base, pesi, librerie di machine learning, trasformazioni, prompt o configurazioni operative, oltre ai servizi esterni usati in fase di inferenza.

Perché serve alla sicurezza

Una distinta verificabile consente di capire rapidamente se un componente vulnerabile o compromesso è presente in un sistema. Nel caso dell’AI, aiuta anche a valutare rischi di data poisoning, licenze, dipendenze non mantenute e modelli ottenuti da repository poco controllati. Senza inventario, la risposta agli incidenti resta più lenta e meno precisa.

Implementazione pragmatica

Le organizzazioni dovrebbero partire dai sistemi AI più esposti, definendo quali informazioni raccogliere e come mantenerle aggiornate durante sviluppo, fine tuning e distribuzione. Il valore non sta nel documento statico, ma nella capacità di collegare inventario, controlli di sicurezza, gestione delle vulnerabilità e governance dei fornitori.