Google Cloud、GKE 向け AI サプライチェーン保護ツール「k8s-aibom」を公開

記事の3ポイント

1. 1

   Shadow AI 対策の自動化

   開発者が公式登録を行わずにデプロイしたワークロードでも、従来のセキュリティスキャナでは検出できない問題を解消する仕組みを提供する。

2. 2

   特権不要なアーキテクチャ

   サイドカーや eBPF モジュール、特権を持つ DaemonSet を必要とせず、既存のポッド仕様を変更せずに単一の非特権 Deployment として動作する。

3. 3

   CycloneDX ML-BOM の自動生成

   k8s-aibom はクラスター API とコンテナ環境を継続的に監視し、vLLM や Triton などの AI ランタイムを検出すると標準形式の ML-BOM を生成する。