印度 CERT-In 把 AI 纳入供应链清单框架，多数企业连 SBOM 都没做完
shashib · x · 2026-08-22
印度计算机应急响应小组 CERT-In 于 2025 年 7 月发布 v2.0 指南，将五类物料清单整合进单一框架：软件 (SBOM)、密码 (CBOM)、量子 (QBOM)、硬件 (HBOM) 与人工智能 (AIBOM)。首版 (2024 年 10 月) 仅覆盖 SBOM，即应用中所有库、模块与依赖的结构化清单。
文章指出多数企业连第一项 SBOM 都未完成，后续清单更是无从谈起：CBOM 盘点现有密码资产，QBOM 按量子时钟评估其风险，HBOM 与 AIBOM 将同一思路扩展到芯片与 AI 模型。该指南目前在印度属自愿性质，优先面向公共部门、政府与软件出口组织。作者认为，理解这些清单的差异是判断安全团队路线图真伪的最快方式。
「安全」频道最新
- Anthropic 红队两年来首次“抹除”模型，GLM-5.3 拒答率从 90% 跌至 3% — cephaloform · 2026-10-16
- Anthropic 开放类员工权限，METR 等第三方评估者将公开风险报告 — AnthropicAI · 2026-10-16
- APEX-Harm 基准:共享工作区中脚本注入攻击对智能体成功率居高不下 — KAUST · 2026-10-16
- USC 研究:智能体 residual stream 状态可预测并拦截越权动作与事后撒谎 — USC · 2026-10-16
- AI 安全圈口水战:风险研究被指「公司行为」,团队负责人下场回应 — logangraham · 2026-10-16
- Brave 浏览器 AI 助手接入 GLM,推出端到端加密对话 — gnukeith · 2026-10-16