AI 术语表 · 进阶 · AI 安全 · MLOps 与 LLMOps
AI BOM
AI BOM（AI Bill of Materials，AI 物料清单）是将 AI 系统中使用的模型、数据集、库、配置等连同版本和来源一并完整记录下来的清单。
关于这个术语
- 难度
- 进阶 · 需要了解内部原理的专业术语
- 分类
- 安全与对齐
- 加入时间
- 2026-10-09
通俗解释 这就像零食包装袋背面的配料和原产地标识。一旦有问题配料被公布，就能根据标识立即确认“我们的产品里是否用到了”。
工作原理
AI BOM 是将软件所用组件清单 SBOM（Software Bill of Materials）针对 AI 加以扩展的概念。除一般软件清单外，它还会记录 AI 特有的信息，例如使用了哪个基础模型、用什么数据进行了微调、模型版本和许可证是什么、评估结果如何。它通常不是供人阅读的文档，而是以机器可读的既定格式制作，并与自动检查工具对接。它还起到将分散在模型注册表或数据集卡片中的信息汇集到一处的作用。
AI BOM 包含的内容
- AI 系统
- 模型
- 基础模型版本·来源
- 许可证
- 数据集
- 微调数据来源
- 软件SBOM 范畴
- 库版本
- 评估结果AI 特有
为什么重要
一旦有消息称某个公开模型或数据集存在问题，企业就需要迅速找出哪些服务在使用它。有了 AI BOM，只需检索清单就能筛选出受影响的系统。它也可用于提前发现违反许可证或使用来源不明数据的情况。在监管和审计中，它还可以作为说明“AI 是用什么构建的”的依据材料。
注意事项
清单只有与实际情况一致时才有意义。如果每次重新训练模型或更换库时不能自动更新，它很快就会变成过时的文档。此外，AI BOM 只能说明“用了什么”，并不能保证这些组件是安全的。关于格式和必填项的行业标准仍在完善中，因此各组织的覆盖范围可能不同。
示例
假设一个运营企业内部文档检索聊天机器人的团队，每次部署时都会自动生成并保存 AI BOM。之后如果其所用的嵌入模型或库被曝出安全问题，安全团队可以检索 AI BOM，立即找到包含该组件的服务及其版本，并确定替换顺序。