Edgen Stock·Mar 18 2026, 13:43軟體公司JFrog推出了一款新產品，旨在保護人工智能應用程式的開發和部署安全，此舉標誌著其進入了一個致力於降低新型網路安全風險的競爭市場。此舉使JFrog能夠抓住企業對管理AI驅動軟體供應鏈複雜性工具日益增長的需求。
JFrog於2026年3月18日宣布推出其通用MCP註冊表，這是一個旨在作為AI驅動軟體供應鏈安全記錄系統的新平台。該產品旨在解決人工智能在軟體開發中快速採用所帶來的日益增長的安全挑戰。透過提供一個集中且安全的註冊表，JFrog旨在為企業提供對其構成現代應用程式的機器學習模型和組件的更大控制權和可見性，從而將其自身定位為MLOps和安全領域的關鍵參與者。
競爭對手Veracode也在同一天宣布推出其AI驅動的修復工具，這凸顯了保護AI開發的戰略重要性。此次並行發布突顯了市場對解決AI輔助編碼中固有的漏洞的普遍需求。最近的數據證實了這種緊迫性：2025年軟體供應鏈漏洞佔所有外部攻擊的30%。此外，Veracode 2026年的一份報告顯示，82%的組織正在與日益增長的安全債務作鬥爭，其中大部分源於AI和機器學習專案中使用的不安全開源依賴項。
這些產品發布解決了網路安全格局中的根本性轉變，其中機器和非人類身份現在以約100比1的比例超過了人類用戶。自主代理和服務的大量湧現創造了新的攻擊向量。「氛圍編碼」（vibe coding）——將AI生成的程式碼與極少審查相結合——引入了專家所稱的「草率程式碼」（slop code），即不安全的組件，這些組件會增加系統性風險。JFrog的註冊表和Veracode的修復工具都旨在透過將所有AI生成的程式碼視為不可信來對抗這些威脅，從而在程式碼進入生產環境之前強制執行更高的安全標準。
