GKE で AI サプライチェーンを可視化、「k8s-aibom」がシャドウ AI も自動検出

要約

Google は Kubernetes クラスタの AI ワークロードを自動検出する軽量コントローラ「k8s-aibom」をオープンソース化した。vLLM や Triton などの AI ランタイムを監視し、CycloneDX ML-BOM (機械学習部品表) を自動生成する。開発者が正式登録していないシャドウ AI も検出でき、セキュリティスキャナの死角を埋める。特権なし・カーネルレベルアクセス不要で導入でき、開発スピードを損なわずに AI サプライチェーンの可視化を実現する。