黑鸭公司公开AI风险识别工具…可追踪至开源模型

应用安全平台提供商黑鸭软件公司正式发布面向企业的新型AI防护解决方案。此次推出的"AI模型风险洞察"是其软件成分分析平台新增功能，可帮助企业识别隐藏在开源人工智能模型中的风险并进行透明化管理。

随着AI成为企业软件开发的核心驱动力，理解AI模型所含代码及训练数据集的来源与使用条件正变得愈发重要。面对结构复杂或经过刻意隐藏的模型，企业内部安全团队实际存在识别局限性。黑鸭公司表示新功能精准瞄准了这一需求。

核心功能主要包括"AI模型识别"与"代码指纹扫描"。代码指纹是通过为代码和数字资产赋予独特哈希值的技术，可追踪企业内部未申报的AI模型及从Hugging Face等代码库获取的开源模型。其优势超越普通文件扫描，即使模型被模糊隐藏或经过版本修改也能精准定位。

同步提供的用户界面可查验模型许可证与元数据，帮助掌握特定模型的使用条件及训练数据洞察。企业藉此能实时核验许可证是否符合项目要求，并在必要时立即采取应对措施。

新扫描功能仅需简单配置即可融入黑鸭现有工作流，通过代码指纹与软件物料清单引擎确保扩展性与灵活性。值得关注的是，该方案已构建合规体系，可适应欧盟《人工智能法案》和美国总统行政令等各国监管法规的演进。

黑鸭CEO杰森·施密特强调："这项AI模型风险洞察技术将成为企业更安全、负责任实施AI整合的核心支撑，既是满足安全与合规要求的强力工具，也是推动公司愿景升级的转折点。"

该功能作为黑鸭SCA平台的独立许可证模块提供。在当前AI组件不可见性与复杂度急速攀升的背景下，此类技术进展有望为全球企业构建实质性的防护屏障。