// SÖZLÜK

Model Tedarik Zinciri

Modelin ve yayına alma hattının; veri, iş hattı (pipeline), kayıt deposu (registry) ve dağıtım zinciri boyunca güvenilirliğinin kanıt temelli değerlendirilmesidir. Yapay Zeka Model Tedarik Zinciri Güvencesi'nin omurga kavramıdır. Çalışma zamanı zinciriyle (Üretken Yapay Zeka Red Team) karıştırılmamalıdır ve bu ayrım kavramın özüdür: biri modelin üretim sürecine dair güveni, diğeri model çalışırken doğan davranışa dair riski inceler. Birincisi 'bu modele ve onu üreten hatta güvenebilir miyim' diye sorar, ikincisi 'bu model çalışırken ne yapabilir' diye. Model tedarik zinciri güvencesi ilk soruyu zincirin her halkasında ayrı ayrı sorar: eğitim verisi güvenilir bir kaynaktan mı geldi, build hattı sertleştirildi mi, kayıt deposuna promote kararı denetlendi mi, dağıtım anında artefakt değiştirilebilir mi. SolarWinds ve XZ Utils gibi tedarik zinciri saldırıları bu soruların neden hayati olduğunu gösterir: en iyi savunulan sistem bile, güvendiği bir bileşen zehirlenmişse içeriden çöker. SLSA olgunluk seviyelerini, köken (provenance) ve attestation ise her halkanın kanıtını çerçeveler.