Seven steps to AI supply chain visibility — before a breach forces the issue

올해 엔터프라이즈 애플리케이션 10개 중 4개에는 작업별 AI 에이전트가 포함될 것입니다. 그러나 스탠포드 대학의 2025년 지수 보고서 연구에 따르면 고급 AI 보안 전략을 마련한 조직은 6%에 불과합니다. Palo Alto Networks는 2026년에 경영진이 악성 AI 행위에 대해 개인적 책임을 져야 한다는 최초의 대규모 소송이 발생할 것으로 예측합니다. 많은 조직이 가속화되고 예측 불가능한 AI 위협을 억제하는 방법을 찾기 위해 고심하고 있습니다. 거버넌스는 더 큰 예산이나 더 많은 인원 수와 같은 빠른 수정에는 응답하지 않습니다. LLM이 어떻게, 어디서, 언제, 어떤 워크플로와 도구를 통해 사용되거나 수정되는지에 대한 가시성 격차가 있습니다. 한 CISO는 VentureBeat에 모델 SBOM이 오늘날 거버넌스의 서부라고 말했습니다. 어떤 모델이 어디에서 실행되고 있는지에 대한 가시성이 없으면 AI 보안은 추측으로 무너지고 사고 대응이 불가능해집니다. 지난 몇 년 동안 미국 정부는 모든 소프트웨어에 대해 SBOM을 의무화하는 정책을 추구해 왔습니다.