// SÖZLÜK

ML-BOM (AI-ML-BOM)

Yapay zeka ve makine öğrenimi sistemleri için bileşen listesidir; geleneksel SBOM'un (Software Bill of Materials) model artefaktını, veri kümesini ve eğitim bağımlılıklarını kapsayacak biçimde genişletilmiş varyantıdır. CycloneDX gibi standartlar ML bileşenleri için yapılandırılmış, makine tarafından okunabilir kayıt biçimi tanımlar. Gereği, bir yapay zeka modelinin risk yüzeyinin geleneksel yazılımdan farklı olmasından doğar: bir modelin güvenliği yalnızca onu çalıştıran kodda değil, hangi veriyle eğitildiğinde, hangi önceden eğitilmiş temel modeli (base model) miras aldığında ve eğitim sürecinde hangi kütüphanelere bağlı olduğunda da saklıdır. Zehirlenmiş bir eğitim verisi ya da güvenilmeyen bir kaynaktan indirilmiş bir model ağırlığı, kodda hiçbir iz bırakmadan riske yol açabilir. ML-BOM bu görünmez bağımlılıkları envantere çevirir; böylece bir zafiyet ya da zehirlenme duyurulduğunda 'etkilendik mi' sorusu cevaplanabilir hâle gelir. Model tedarik zinciri güvencesinin envanter ayağıdır ve köken (provenance) ile attestation bu envanteri kanıta bağlar.