AI 安全工程师基础与认证：Snyk 的 AI 物料清单与分层防御

Snyk 的 Javier Garza 演示 AI 物料清单工作流：通过 CLI 扫描生成仓库中模型、数据集与 agent 的可搜索清单，并在可视化仪表盘中查询项目所用模型。该清单用于应对团队无法评估未知 AI 组件的安全问题，内容覆盖影子 AI、提示注入、供应链风险、敏感信息泄露与过度代理，并用 Gandalf 挑战和外部内容中的恶意指令说明应用规则可被绕过。防御层面包括数据库视图限制检索、最小权限、输出校验、人工审批与部署前威胁建模。

AI推荐理由 Snyk 的 Javier Garza 讲解 AI 物料清单（AI BOM）与 AI 安全工程，从 CLI 扫描到可视化仪表盘盘点项目中的模型、数据集和 agent，并串联影子 AI、提示注入、供应链风险、敏感信息泄露与过度代理等威胁。具体价值在于给出分层防御思路：数据库视图限制检索范围、最小权限、输出校验与人工审批，以及部署前的威胁建模。内容为工作坊教学，未提供量化效果或独立验证。