---
title: CISA 与 G7 伙伴发布 AI 软件物料清单最低要素
dek: 2026 年 5 月 12 日发布的联合指南列出了 AI 系统组件清单应当记录的内容，包括模型权重和数据集的哈希值。这些要素供自愿采用，是对通用软件物料清单最低要素的补充。
---

2026 年 5 月 12 日，美国网络安全和基础设施安全局（CISA）与合作伙伴发布联合指南，阐述 AI 系统软件物料清单（SBOM）的最低要素。合作伙伴来自德国、加拿大、法国、意大利、日本、英国和欧盟。[^1]SBOM 是一款软件所含组件的清单。CISA 把它比作配料表。[^1]

这份指南由七国集团（G7）网络安全工作组编写。指南把各项要素分为七组：SBOM 自身的元数据、系统级属性、模型、数据集、基础设施、安全属性和关键绩效指标。[^2]

对于每个模型，面向 AI 的 SBOM 应记录权重或模型文件的哈希值（根据文件内容算出的指纹）以及所用的哈希算法。有了这两项，就可以验证该组件的完整性。如果 SBOM 作者无法获取模型制品，该值应标为“未知”。[^2]每个数据集都有各自的哈希值和一个溯源要素，后者描述数据集的来源、收集方法和处理步骤。元数据组包含一个可归属于 SBOM 作者的数字签名。[^2]

CISA 表示，这些要素并非详尽无遗，也不具强制性；它们反映的是 G7 专家的共识，并将随时间扩充。CISA 还表示，由于 AI 系统属于软件系统，这些要素应与通用 SBOM 最低要素一并考虑。[^1]7 月 29 日，CISA 与合作伙伴更新了这些通用要素，取代美国国家电信和信息管理局（NTIA）2021 年发布的清单。它们还指出，AI 软件可能需要额外的要素。[^3]

:::analysis
哈希值让面向 AI 的 SBOM 具备了一项性质，任何依赖这份清单的人都能直接核查：下载的模型文件或数据集要么与记录的值相符，要么不符。其他要素（例如数据集的溯源描述）仍是 SBOM 作者的陈述。签名能把这些陈述归属于作者，却不能证实其内容。要表明哈希值对应的模型就是实际处理请求的模型，还需要另外的证据，例如运行该模型的环境提供的远程证明（由硬件签名的记录，载明环境加载了哪些软件）。
:::

:::checked
2026 年 10 月 20 日，我们阅读了 CISA 2026 年 5 月 12 日的公告、德国联邦信息安全办公室（BSI）网站上的指南文件，以及 CISA 7 月 29 日关于 2026 年版最低要素的页面。我们没有对照这些要素评估任何 SBOM 格式或工具，也不自行测试任何系统。
:::