ai vendor vetting