Google Cloud開源k8s-aibom盤點AI負載

隨著企業加速導入人工智慧，開發人員常在未經授權下部署各類模型與向量資料庫，形成「影子AI」資安漏洞。尤其在歐盟《人工智慧法案》等法規陸續上路後，企業面臨嚴格的合規審查壓力。如何透明盤點叢集內運行的AI工作負載，已成為當前企業資安治理與稽核的關鍵課題。

為了應對此挑戰，Google Cloud於2026年7月推出開源專案k8s-aibom。此輕量化Kubernetes控制器無須特殊權限，可在叢集運行時偵測AI與機器學習負載，並產出符合CycloneDX 1.6標準的物料清單（ML-BOM）。這能協助合規團隊產出不可篡改的稽核軌跡，滿足歐盟《AI法案》等監管要求。