Edgen Stock·Mar 18 2026, 13:43软件公司JFrog推出了一款新产品，旨在保护人工智能应用程序的开发和部署安全，此举标志着其进入了一个致力于降低新型网络安全风险的竞争市场。此举使JFrog能够抓住企业对管理AI驱动软件供应链复杂性工具日益增长的需求。
JFrog于2026年3月18日宣布推出其通用MCP注册表，这是一个旨在作为AI驱动软件供应链安全记录系统的新平台。该产品旨在解决人工智能在软件开发中快速采用所带来的日益增长的安全挑战。通过提供一个集中且安全的注册表，JFrog旨在为企业提供对其构成现代应用程序的机器学习模型和组件的更大控制权和可见性，从而将其自身定位为MLOps和安全领域的关键参与者。
竞争对手Veracode也在同一天宣布推出其AI驱动的修复工具，这凸显了保护AI开发的战略重要性。此次并行发布突显了市场对解决AI辅助编码中固有的漏洞的普遍需求。最近的数据证实了这种紧迫性：2025年软件供应链漏洞占所有外部攻击的30%。此外，Veracode 2026年的一份报告显示，82%的组织正在与日益增长的安全债务作斗争，其中大部分源于AI和机器学习项目中使用的不安全开源依赖项。
这些产品发布解决了网络安全格局中的根本性转变，其中机器和非人类身份现在以约100比1的比例超过了人类用户。自主代理和服务的大量涌现创造了新的攻击向量。“氛围编码”（vibe coding）——将AI生成的代码与极少审查相结合——引入了专家所称的“草率代码”（slop code），即不安全的组件，这些组件会增加系统性风险。JFrog的注册表和Veracode的修复工具都旨在通过将所有AI生成的代码视为不可信来对抗这些威胁，从而在代码进入生产环境之前强制执行更高的安全标准。
