Приложение Б — Связь с OWASP CycloneDX и AIBOM
Проект OWASP CycloneDX предоставляет глобально принятый стандарт Bill of Materials (BOM), который обеспечивает видимость и происхождение компонентов ПО, железа и машинного обучения в цепочке поставок. Он определяет, как идентифицировать и обмениваться данными о компонентах — включая зависимости, версии и происхождение — через форматы SBOM, ML-BOM и AI-BOM.
OWASP Agentic AI Top 10 строится на этом фундаменте, адресуя поведенческие и autonomy-риски, которые выходят за пределы статического инвентаризации компонентов. В то время как CycloneDX помогает организациям ответить на вопрос: “Какие компоненты и инструменты есть в моей ИИ-системе?”, OWASP Agentic AI Top 10 и фреймворк оценки AIVSS адресуют: “Как эти компоненты и автономные агенты могут вести себя, взаимодействовать или терпеть неудачу небезопасным образом?”
Вместе две инициативы предлагают унифицированный вид безопасности ИИ: CycloneDX устанавливает прозрачность цепочки поставок и происхождение, а Agentic AI Top 10 вводит осведомлённость об угрозах, уверенность в поведении и сопоставление мер по смягчению для агентных систем. Интеграция скорирования AIVSS и агентных моделей угроз с данными SBOM CycloneDX позволяет непрерывную оценку риска от доверия компонентов до поведения агентов, усиливая уверенность на всём жизненном цикле ИИ.
Мы также pursuing аналогичный подход к вновь появившемуся проекту OWASP AIBOM, как только он разовьётся.
genai.owasp.org