本文にスキップ
AI News HubLIVE
その他
要約のみ

Model Due Diligence:AIモデルの静的サプライチェーン検証ツール

Model Due Diligence は、ローカルのAIモデルファイルやクローンしたモデルリポジトリをOllamaやllama.cppなどのランタイムにインポートする前に、静的なサプライチェーン検証を行うPython CLIツールです。ファイルインベントリ、ハッシュ、リスクの高いシリアライゼーションフォーマット、不審なテキストやコードパターン、Gitの出自などをチェックし、MarkdownレポートやJSON/SARIFレポートを生成します。ツールはウェイトをロードしたりコードを実行したりせず、リスクスコアは0~100です。

ソースHacker News AI著者: djhope99
Model Due Diligence:AIモデルの静的サプライチェーン検証ツール
誤りを報告

訂正窓口はまだ利用できません。記事情報をコピーして保存できます。

訂正案内

要約のみ

配信元のコンテンツ権限に基づき、編集要約、要点、原文へのリンクのみを提供します。

要点と分析を開く

記事インテリジェンス

エンジニア上級

要点

  • コードを実行せず、ウェイトをロードせずにローカルモデルファイルやリポジトリを静的解析
  • pickle、.pt、.pthなどの高リスクシリアライゼーションフォーマット、不審な文字列、Python AST、Gitの出自などを検出
  • Markdown、JSON、SARIF形式のレポートを出力し、リスクスコアは0~100
  • ModelScan、Semgrep、Bandit、pip-audit、detect-secretsなどの外部スキャナーとの統合をサポート

要点と分析は自動生成され、誤りを含む場合があります。原典をご確認ください。