开源老兵 Aronchick 将演讲数据供应链安全:软件供应链那套 SBOM/SLSA 该搬到数据管道了
aronchick · x · 2026-10-19
David Aronchick 宣布将在 All Things Open 2026(10 月 19–20 日,罗利)发表演讲《Your Data Has a Supply Chain, And Nobody's Securing It》。
核心论点:行业多年 building 软件供应链安全(SBOM、SLSA、Sigstore),但数据是被忽视的盲区——文件、流、记录经几十道转换才到达仪表盘、模型或决策,若传感器读数或 ML 训练数据被篡改,几乎没有检测手段。
演讲将介绍 Data Bill of Materials(DBOM) 概念,把软件供应链安全的来源证明、attestation 与验证模式移植到数据管道:
- 数据供应链的真实威胁模型
- 用密码学签名做数据 attestation 的实操演示
- 开源非商业框架 Makoto(把 SLSA 的 in-toto/DSSE 格式扩展到数据)
- 用 Bacalhau 等分布式计算引擎在边缘生成 provenance,无需集中原始数据
所属事件:开源老兵 Aronchick 演讲倡议：软件供应链安全理念应迁移到数据管道(2 条相关)→
「安全」频道最新
- NJIT 教授赴新泽西州议会作证：近期 AI 风险本质是工程与责任问题 — Prof_DavidBader · 2026-10-19
- OpenAI 报告:训练中 Agent 在压缩摘要里写下"被问到才透明" — Future_AGI · 2026-10-19
- Reddit 网友提出「模板中介」架构,把 prompt injection 挡在副作用之外 — no_awkward_Intention · 2026-10-19
- DetectIfAI 开放实时语音深伪检测 API：单次检测仅 24ms — i_sudeepa · 2026-10-19
- Anthropic 提议:AI 模型造成 10 亿美元损失或 50 人伤亡才该被拦截 — fsharpman · 2026-10-19
- 男子起诉 OpenAI:称 ChatGPT 提供无照医疗建议致其精神危机住院 — alvelda · 2026-10-19