Edgen Stock·Mar 18 2026, 13:44ソフトウェア企業JFrogは、人工知能アプリケーションの開発と展開を保護する新製品を発表し、新たなサイバーセキュリティリスクの軽減に焦点を当てた競争市場に参入しました。この動きにより、JFrogはAI駆動型ソフトウェアサプライチェーンの複雑性を管理できるツールに対する企業からの需要増加を活用できる立場にあります。
JFrogは2026年3月18日、AI駆動型ソフトウェアサプライチェーンの安全な記録システムとして機能するように設計された新プラットフォーム、Universal MCP Registryのローンチを発表しました。この製品は、ソフトウェア開発における人工知能の急速な採用に伴う増大するセキュリティ課題に対処することを目的としています。集中管理されたセキュアなレジストリを提供することで、JFrogは企業に対し、現代のアプリケーションを構成する機械学習モデルとコンポーネントに対するより優れた制御と可視性を提供し、MLOpsおよびセキュリティ分野における主要なプレイヤーとしての地位を確立しようとしています。
AI開発のセキュリティ確保の戦略的重要性は、同日に独自のAI駆動型修正ツールを発表した競合他社Veracodeによって強調されました。この同時発表は、AI支援コーディングに内在する脆弱性に対処するための市場全体の急務を示しています。この緊急性は、2025年にソフトウェアサプライチェーンの侵害がすべての外部攻撃の30%を占めたことを示す最近のデータによって裏付けられています。さらに、Veracodeの2026年レポートは、組織の82%が増大するセキュリティ負債に苦しんでおり、その多くがAIおよび機械学習プロジェクトで使用される安全でないオープンソースの依存関係に起因していることを明らかにしました。
これらの製品発表は、サイバーセキュリティの状況における根本的な変化に対処するものです。現在、機械および非人間IDは、人間ユーザーの約100対1の比率で上回っています。自律エージェントおよびサービスのこの爆発的な増加は、新たな攻撃ベクトルを生み出します。AI生成コードを最小限のレビューで統合する「バイブコーディング」の慣行は、専門家が「スロップコード」、つまりシステムリスクを高める安全でないコンポーネントと呼ぶものを導入します。JFrogのレジストリとVeracodeの修正ツールの両方は、すべてのAI生成コードを信頼できないものとして扱い、それが本番環境に入る前に高いセキュリティ基準を強制することで、これらの脅威に対抗するように設計されています。
