JFrog เปิดตัวโซลูชัน AI-SEC ยกระดับความปลอดภัยซอฟต์แวร์จากเครื่องนักพัฒนา
JFrog เพิ่มฟีเจอร์ตรวจจับ Shadow AI และสแกนโมเดลผ่าน BYOK เพื่ออุดช่องโหว่ความปลอดภัยในห่วงโซ่อุปทานซอฟต์แวร์ที่เครื่องมือเดิมเข้าไม่ถึง
สรุปข่าว
JFrog ประกาศยกระดับแพลตฟอร์ม JFrog AI Security ด้วยการเปิดตัวฟีเจอร์ Local Shadow AI Detection และ AI Asset Scanning แบบ Bring Your Own LLM Key (BYOK) เพื่อช่วยให้ทีมรักษาความปลอดภัยสามารถตรวจสอบและควบคุมสินทรัพย์ AI ได้ตั้งแต่ระดับเครื่องคอมพิวเตอร์ของนักพัฒนาไปจนถึงขั้นตอนการผลิต
การเคลื่อนไหวนี้เกิดขึ้นเพื่อตอบโจทย์ความเสี่ยงใหม่ที่มาพร้อมกับการใช้งาน AI Agents ซึ่งมักมีการติดตั้งปลั๊กอินหรือสคริปต์ที่อยู่นอกเหนือการกำกับดูแลขององค์กร โดย JFrog ระบุว่าพบข้อมูลมัลแวร์ใน AI Agent Skills ถึง 969 รายการ และโมเดลอันตรายอีก 495 รายการบน Hugging Face จึงจำเป็นต้องมีระบบตรวจสอบที่ครอบคลุมและรัดกุมยิ่งขึ้น
ฟีเจอร์ใหม่และการทำงาน
Local Shadow AI Detection จะทำหน้าที่ตรวจจับและทำรายการสินทรัพย์ AI ที่รันอยู่บนเครื่องนักพัฒนาโดยอัตโนมัติผ่านปลั๊กอินของ JFrog ซึ่งช่วยให้ทีมไอทีเห็นภาพรวมว่ามีการติดตั้งเครื่องมือใดบ้างและใครเป็นผู้ติดตั้ง
ในขณะที่ฟีเจอร์ AI Asset Scanning แบบ BYOK จะเปิดโอกาสให้ลูกค้าใช้โมเดล LLM ของตนเองในการสแกนโค้ดและปลั๊กอินต่างๆ ทำให้ข้อมูลการสแกนไม่ถูกส่งผ่านเกตเวย์ภายนอก ช่วยรักษาความเป็นส่วนตัวของข้อมูลองค์กรได้ตามมาตรฐานความปลอดภัยที่เข้มงวด
ผลกระทบ เชิงบวก
การเพิ่มขีดความสามารถด้านความปลอดภัยในยุค AI ช่วยสร้างความเชื่อมั่นให้กับลูกค้าองค์กรและเพิ่มโอกาสในการขายโซลูชันความปลอดภัยที่ครบวงจรมากขึ้น ซึ่งเป็นจุดแข็งสำคัญในตลาดซอฟต์แวร์ปัจจุบัน
หุ้นที่เกี่ยวข้อง
เรียบเรียงเป็นภาษาไทยโดยกองบรรณาธิการ ข้อมูลนี้ไม่ใช่คำแนะนำการลงทุน