一句话看懂：NVIDIA AICR 新增开源组件 k8s-aibom，让平台团队在验证 GPU 配置之外，还能追踪集群里实际跑着哪些 AI 工作负载，补上 AI 治理中“配置合规”与“运行时资产”之间的断层。
事件核心：发生了什么
NVIDIA AI Cluster Runtime（AICR）是 NVIDIA DSX AI Factory Platform 的开源模块，负责把已知可用的 GPU 平台配置固化为版本锁定的 recipe 和可复现部署包。2026 年 11 月，AICR 加入 k8s-aibom 组件。k8s-aibom 由 Google 发起，在 Kubernetes 中监听工作负载和 Pod API，为识别出的 AI 工作负载生成 CycloneDX 1.6 格式的 AIBOM。两个 H100 GKE 推理 recipe 默认选用它，其他 GKE recipe 可通过参数启用或关闭。目前公开信息显示，该功能对应 AICR v1.2.0，并锁定 k8s-aibom 1.6.2。
为什么重要
AI 集群的配置可复现，不代表就能说清每台节点在跑什么。应用团队独立更新镜像，像 :latest 这类可变标签会让相同标签下实际代码不同，还可能引入未经过安全审查的版本。AICR 回答“基础设施是否按已验证配置搭建”，k8s-aibom 回答“上面实际运行了哪些 AI 资产”。后者能发现影子 AI 工作负载、模型、推理运行时、外部 AI API 和向量数据库，并检测依赖漂移。两者结合，才勉强构成一套可问责的 AI 治理视图。
对用户/开发者/创作者的影响
对平台工程师和运维团队，这意味着在 GKE 上部署 H100 推理环境时，可以用统一流程生成 recipe、渲染 bundle 并做运行时校验，减少手工拼装。对企业安全与合规团队，AIBOM 可作为审计和事件响应的依据，但覆盖范围有限：仅支持带 AI 信号的特定工作负载类型，如 Dynamo 图、NIMService、LeaderWorkerSet 等。开发者需注意，AICR 与 k8s-aibom 是分层的两个工具，不能互相替代。
AI 工具推荐
想把多个 AI 模型放在一个入口？
GamsGo AI 集成 ChatGPT、DeepSeek、Gemini、Claude、Midjourney、Veo 等常用模型，适合写作、绘图、视频和日常 AI 工作流。
推广链接：通过此链接购买，我可能获得佣金，不影响你的价格。
值得关注的后续
一是 k8s-aibom 能否从 GKE 扩展到更多 Kubernetes 发行版和硬件组合；二是 AIBOM 对自定义工作负载的识别覆盖率是否提升；三是运行时清单是否会与策略引擎联动，成为准入门槛而非事后审计工具。
