# AI生成代码会放大软件供应链风险吗？从依赖建议到SBOM处置闭环 > 企业应把AI建议的依赖视为未经验证的第三方输入：只允许受管仓库和版本，生成SBOM并连接漏洞、许可证、可达性与供应商响应；阻断策略按业务风险分级，清单必须能驱动升级和替换。 HTML 页面：https://www.zhang-chu.com/insights/ai-software-supply-chain-sbom.html - 内容方向：AI研发与智能交付 - 适用场景：软件研发、集团企业 - 适用地区：中国境内企业与政企数字化场景 - 主题：软件供应链、SBOM、AI生成代码、依赖治理、开源安全 - 发布日期：2026-09-05 - 资料核验日期：2026-09-05 - 阅读时间：约 8 分钟 - 内容责任：合肥掌触网络科技有限公司 ## 数据图表与场景资料 ### 软件供应链风险最终会穿透到复杂依赖与运行环境 一个新增依赖可能连接多层开源组件、构建工具和运行环境，风险需要沿制品链路持续追踪。 ![密集电子元件与芯片组成的计算机电路板特写](https://www.zhang-chu.com/assets/insights-media/circuit-board-jakub-pabis.webp) 配图来源：[Jakub Pabis / Unsplash](https://unsplash.com/photos/close-up-of-a-complex-electronic-circuit-board-with-many-components-YQs8sDUHVN4)；[许可说明](https://unsplash.com/license)。 ## AI与软件供应链风险已经进入业务链路 对AI代码与SBOM如何协同治理而言，最直接的国内依据来自全国标准信息公共服务平台：覆盖软件供应链组织管理以及开发、交付、使用等环节的安全要求。这项依据决定了来源控制不能只停留在页面或接口层。 把全国网络安全标准化技术委员会关于“近5000条”的说明与工业和信息化部关于“持续保护”的要求并置，可以看到物料生成和风险关联必须进入同一套运行记录。 全国标准信息公共服务平台进一步要求：从功能适合性、性能效率、兼容性、易用性、可靠性、安全性、维护性和可移植性描述质量。结合来源控制、物料生成与风险关联，首轮验收应保留可查询的状态、责任人、时间和异常处置结果。 ## 需要提前演练的四种失效场景 先复盘“幻觉包名”，因为攻击者注册模型常推荐的不存在包；再检查“SBOM过期”，因为清单与真实制品版本不一致。两种异常分别关联来源控制与物料生成，需要独立的发现、止损和恢复记录。 - **幻觉包名：** 攻击者注册模型常推荐的不存在包。 - **SBOM过期：** 清单与真实制品版本不一致。 - **告警淹没：** 无可达性和业务优先级导致团队忽略。 - **许可证遗漏：** 代码片段与依赖带来使用义务。 ## 风险怎样传递：从来源控制到响应闭环 “来源控制”负责依赖只从批准仓库与命名空间获取；“物料生成”负责构建阶段生成机器可读SBOM并关联制品；“风险关联”负责结合漏洞、许可证、维护状态和运行可达性排序。AI代码与SBOM如何协同治理的系统边界应沿这三个事实展开。 - **来源控制：** 依赖只从批准仓库与命名空间获取。 - **物料生成：** 构建阶段生成机器可读SBOM并关联制品。 - **风险关联：** 结合漏洞、许可证、维护状态和运行可达性排序。 - **变更门禁：** 新增和升级依赖触发差异评审而非全量噪声。 - **响应闭环：** 收到风险后能定位系统、责任人、修复和验证。 ## 风险等级不同，自动化权限也应不同 在“成熟组件”条件下，建议“按风险和维护状态准入”，理由是流行度不能替代安全评价。继续比较物料生成与风险关联时，应防止该动作越过“成熟组件”的适用边界。 - **成熟组件：** 按风险和维护状态准入；流行度不能替代安全评价 - **AI推荐新包：** 先验证存在、来源和许可；不自动执行安装 - **高危可达漏洞：** 优先修复或隔离；按业务暴露而非CVSS单值决定 - **无修复版本：** 评估替换、缓解与接受风险；结论需负责人和期限 ## 把预防、发现、处置和复盘连成一条线 路径从“建立准入”开始：受管源、许可和维护标准；随后完成“接入构建”与“持续关联”，最终以“回溯AI”验证是否具备扩大条件。 - **建立准入：** 受管源、许可和维护标准 - **接入构建：** 每个制品生成并保存SBOM - **持续关联：** 漏洞与实际部署保持连接 - **分级响应：** 按可达性和业务影响处置 - **回溯AI：** 记录建议来源和最终决策 ## 供应链安全看板应同时呈现物料生成和SBOM过期 先看“来源控制”：依赖只从批准仓库与命名空间获取。对应的内部基线应保持同一对象和周期；再看“幻觉包名”，记录其发生次数、影响范围和关闭时长。 “物料生成”反映主链路是否按预期运行；一旦出现“SBOM过期”，需回查风险关联与具体责任记录，不能用汇总成功率掩盖未决事项。 公开资料中的“GB/T 43698”对应软件供应链安全。对AI代码与SBOM如何协同治理的投入决策，仍应同时观察来源控制的业务变化、物料生成的稳定程度和风险关联相关异常的处置成本。 SBOM还需要与实际构建产物对应。若清单只来自仓库声明文件，就可能遗漏被打包进入镜像的传递依赖，也可能保留已经被构建步骤剔除的组件。企业可抽取高风险发布物，对照制品摘要、构建来源、依赖清单和运行时加载情况；发现差异后，要明确由构建链、扫描规则还是依赖管理负责人修正。 - **结果信号｜软件供应链安全：** 用内部同口径数据判断AI与软件供应链是否改变目标结果，不直接套用外部比例。 - **运行信号｜来源控制与物料生成：** 围绕AI与软件供应链记录成功、失败、等待和人工介入，定位链路在哪一步失去控制。 - **风险信号｜幻觉包名 / SBOM过期：** 对幻觉包名与SBOM过期同时观察发生次数、影响范围、恢复时长和复发情况。 ## 从“成熟组件”出发的五项核对 - “来源控制”与“物料生成”分别由哪个角色和系统负责，冲突时以谁为准？ - 选择“成熟组件”或“AI推荐新包”时，适用条件是否已经用现状数据验证？ - 出现“幻觉包名”时，谁先发现、谁能止损、怎样恢复，是否有可查询记录？ - 首期怎样完成“建立准入—持续关联”而不把范围扩成一次性大项目？ - AI与软件供应链的哪些指标达到什么水平才继续投入，哪些信号出现时必须调整或暂停？ ## 从业务判断到系统落地：掌触的承接方式 ### 掌触如何承接AI与软件供应链中的关键环节 掌触可从“建立准入”参与AI代码与SBOM如何协同治理的边界梳理，以AI代码评审、智能测试、权限治理与运维闭环能力连接来源控制、物料生成和风险关联。其中来源控制应由客户确认业务责任，物料生成根据现有系统决定复用或对接，风险关联再结合首期验收目标选择标准模块或专属实现。 - [了解AI研发与运维一体化平台](https://www.zhang-chu.com/ai-engineering/index.html) - [查看掌触技术能力](https://www.zhang-chu.com/technology/index.html) - [咨询实施边界](https://www.zhang-chu.com/contact/index.html) ## 参考资料 1. [全国标准信息公共服务平台：GB/T 43698-2024《网络安全技术 软件供应链安全要求》](https://std.samr.gov.cn/gb/search/gbDetailed?id=173829859D2E1AA5E06397BE0A0AA311)（2024-04-25） 覆盖软件供应链组织管理以及开发、交付、使用等环节的安全要求。 2. [全国网络安全标准化技术委员会：网络安全标准应用实践案例：供应链安全主题之一](https://www.tc260.org.cn/portal/article/1/9f960783880e464e922d913f9394c547)（2026） 案例将自研、开源组件、代码片段和运行环境依赖纳入SBOM，并与安全工具链联动。 3. [工业和信息化部：中华人民共和国网络安全法](https://wap.miit.gov.cn/zwgk/zcwj/flfg/art/2020/art_b47f3f954273437d9f3ebe880fd6b0b4.html)（2016-11-07） 网络运营者应落实安全保护、监测处置、日志留存等义务。 4. [全国标准信息公共服务平台：GB/T 25000.10-2016《系统与软件质量模型》](https://std.samr.gov.cn/gb/search/gbDetailed?id=71F772D81641D3A7E05397BE0A0AB82A)（2016-10-13） 从功能适合性、性能效率、兼容性、易用性、可靠性、安全性、维护性和可移植性描述质量。 5. [全国标准信息公共服务平台：GB/T 43697-2024《数据安全技术 数据分类分级规则》](https://std.samr.gov.cn/gb/search/gbDetailed?id=u1xWg29MDII%3D&mode=p)（2024-03-15） 给出数据分类分级原则、框架和方法，支撑差异化安全保护。 ## 常见问题 ### AI与软件供应链应该从哪里开始？ 按“建立准入—接入构建—持续关联”推进。受管源、许可和维护标准；每个制品生成并保存SBOM；漏洞与实际部署保持连接。每一步都保存对象、状态和责任记录。 ### AI与软件供应链最需要提前防范的失败是什么？ 先处理“幻觉包名”：攻击者注册模型常推荐的不存在包；同时监测“SBOM过期”：清单与真实制品版本不一致。发现信号关联来源控制，恢复结果回到物料生成复验。 ### “成熟组件”适合直接采用按风险和维护状态准入吗？ 适用于“成熟组件”时，可采用“按风险和维护状态准入”；依据是流行度不能替代安全评价。若来源控制的数据无法证明该条件，应降低自动化程度并保留复核。 ### 掌触科技可以参与哪些环节？ 掌触可先连接来源控制与物料生成，再用AI代码评审、智能测试、权限治理与运维闭环能力承接风险关联。完成“建立准入”的责任确认后，按成熟组件的接口条件选择产品复用、系统对接或专属模块。 ## 相关内容 - [AI研发工具如何推动组织采用](https://www.zhang-chu.com/insights/developer-ai-adoption-change-management.html) - [代码知识库RAG如何治理](https://www.zhang-chu.com/insights/codebase-rag-knowledge-governance.html) - [AI研发与运维一体化平台](https://www.zhang-chu.com/ai-engineering/index.html) - [掌触科技技术能力](https://www.zhang-chu.com/technology/index.html) - [研发交付与持续运维](https://www.zhang-chu.com/services/index.html)