Cisco Foundation AI baru saja meluncurkan AI Supply Chain Provenance Explorer, sebuah basis data publik gratis yang mencakup hampir 900 model AI terbuka. Alat ini dirancang untuk mengatasi ketergantungan pada tag metadata yang dilaporkan sendiri oleh pengunggah di Hugging Face. Sebelumnya, tim keamanan yang menyetujui model open-source untuk produksi hanya mengandalkan nama model, lisensi, dan tag base_model yang tidak diverifikasi melalui analisis bobot.
Laporan ATOM dari Interconnects AI menunjukkan bahwa keluarga Qwen milik Alibaba menjadi induk yang dinyatakan untuk 69 persen derivatif model terbuka baru per Februari 2026, naik dari 1 persen pada Januari 2024. Laboratorium China secara keseluruhan menyumbang 70 persen, sementara Eropa hanya 4 persen. Jumlah unduhan terlacak mencapai 2,04 miliar hingga Maret 2026.
Explorer menggantikan pendekatan tag dengan fingerprinting dua tahap. Tahap pertama membandingkan metadata arsitektur, sedangkan tahap kedua mengekstrak lima sinyal tingkat bobot seperti Embedding Anchor Similarity dan Weight-Value Cosine. Metode ini mencapai akurasi 96,4 persen pada ambang 0,70 dalam benchmark internal Cisco. Pendekatan ini secara langsung mengatasi celah verifikasi yang selama ini membuat cakupan pemindaian malware hanya menjadi asumsi.
Salah satu analisis tambahan adalah bahwa verifikasi garis keturunan ini dapat mempercepat kepatuhan terhadap EU AI Act yang mulai berlaku Agustus 2026, di mana organisasi yang memodifikasi model secara substansial berisiko menjadi penyedia dengan denda hingga 15 juta euro atau 3 persen omzet global. Tanpa data fingerprint, perusahaan kesulitan membuktikan bahwa modifikasi mereka memenuhi kriteria open-source exemption yang mensyaratkan lisensi benar-benar bebas serta informasi bobot dan arsitektur publik.
Analisis kedua menyoroti potensi pengurangan risiko rantai pasok di tingkat global. Dengan integrasi data dari sistem Cerberus Cisco yang memblokir model berdasarkan lisensi berisiko atau wilayah asal, Explorer memungkinkan tim keamanan menambahkan empat bidang baru ke catatan persetujuan: derivasi berbasis fingerprint, jumlah file yang dipindai, yurisdiksi penyedia, serta kewajiban lisensi hulu. Langkah ini mengubah proses manual yang rawan kesalahan menjadi pencarian cepat.
Meski cakupan 900 model masih jauh dari lebih dari 2 juta model di Hugging Face, Explorer menandai pergeseran dari alat baris perintah yang membutuhkan unduhan bobot puluhan gigabyte menjadi layanan pencarian publik tanpa biaya. Perusahaan kini dapat memverifikasi hubungan model sebelum menempatkannya dalam produksi, sekaligus memitigasi dampak serangan multi-turn yang sebelumnya mencapai tingkat keberhasilan 88,3 persen pada model unggulan.
Ke depan, integrasi analisis perilaku dan statis dalam Explorer memberikan dasar yang lebih kuat untuk menjawab pertanyaan dewan direksi mengenai model mana yang mewarisi kerentanan dasar. Pendekatan konservatif Cisco yang menganggap pasangan ambigu sebagai independen juga mendukung akurasi tinggi sekaligus menghindari tuduhan pelanggaran lisensi yang tidak berdasar.
