記事の概要
The Linux Foundation Japanは、AI開発におけるソフトウェア部品表（SBOM）の活用を解説した日本語資料「SPDX 3.0を用いたAI部品表（AI BOM）の実装」を公開しました。
この資料は、SBOMの標準フォーマット「System Package Data Exchange（SPDX） 3.0」を利用し、ソフトウェアコンポーネントやライブラリーの管理に加え、AI特有のセキュリティリスクや権利、エネルギー消費などの問題を扱っています。
特に、データの不適切な利用やAIモデルへの攻撃といったセキュリティ脅威、設計判断やバイアス、権利評価の複雑さが指摘されています。
また、AI-BOMは、アルゴリズムやデータ収集方法、ライセンス情報などの情報を統合し、ソフトウェア開発における重要性を強調しています。
記事のポイント
詳しい記事の内容はこちらから（引用元）
ZDNET Japan
The Linux Foundationは、AI開発などにおけるソフトウェアなどの部品表（SBOM）の利用について解説し…
https://japan.zdnet.com/article/35229116/