OMS: подпись модели не гарантирует её происхождение

Спецификация OpenSSF Model Signing (OMS) 1.0 подтверждает, что файлы модели не изменены после подписи, но не проверяет, кто и на каких данных её обучил. Nvidia подписывает все модели в NGC с марта 2025 года, Google тестирует подход в Kaggle.

• OMS 1.0 вышел в апреле 2025 года на базе формата Sigstore Bundle
• Nvidia подписывает все модели в NGC с марта 2025 года
• Метаданные о данных и железе в бандле заявляет сам подписант
• OpenSSF готовит отдельный фреймворк происхождения жизненного цикла модели