2024年5月7日 —— 流式軟件公司、JFrog 軟件供應鏈平臺的締造者JFrog近期宣布實現JFrog Artifactory和Databricks開發的開源軟件平臺MLflow的全新機器學習（ML）生命周期集成。繼今年早些時候發布與 Qwak 和Amazon SageMaker 的原生集成后，JFrog 擴展了其通用AI解決方案，為企業提供以 Artifactory 作為模型注冊中心的單一記錄系統。這項全新集成讓 JFrog 用戶在簡化的端到端 DevSecOps 工作流中，結合所有其他軟件開發組件，高效地構建、管理和交付 ML 模型以及生成式AI（GenAI）驅動的應用程序。通過確保每個模型不可變性和可追溯性，企業可以驗證 ML 模型的安全性和來源，從而發展負責任的AI實踐。

行業研究表明，為創建新的AI驅動應用程序而構建的 ML 模型中，有 80% 或更多的模型無法部署，這主要是由于將模型集成到當前操作時存在技術障礙。JFrog與MLflow的集成通過將MLflow常用的開源模型開發解決方案與企業成熟的DevOps工作流無縫結合，幫助企業克服技術難題。從實驗到生產，這一集成為ML模型提供端到端的可視性、自動化、可控性和可追溯性。

JFrog首席技術官Yoav Landman表示： “企業要想成功地接受并大規模交付AI和GenAI驅動的應用，開發人員和數據科學團隊就必須像管理所有軟件包一樣，以可信賴的方式對模型進行管理。唯有使用一個通用的、可擴展的、統一針對所有二進制文件的單一記錄系統才能實現這一目標，該系統可提供版本控制、生命周期控制和安全控制，而我們與MLflow的新集成可提供這些功能。”

JFrog MLOps：所有模型的單一事實來源

基于與市場上所有主要ML工具的成功集成，JFrog Artifactory 和 MLflow 的集成使 ML 工程師、Python、Java 和 R 開發人員能夠自由地使用自己偏好的工具堆棧，并將 Artifactory 作為其黃金標準模型注冊表。JFrog 的通用可擴展平臺還能夠原生代理 Hugging Face，使開發人員能夠始終訪問可用的開源模型，同時檢測惡意模型并執行許可合規性。該解決方案還配備了JFrog平臺提供的軟件安全功能和掃描儀，以維護無風險的ML應用。

MLSecOps —— 值得信賴且經過策劃的模型

JFrog安全研究團隊最近在公開的Hugging Face AI庫中發現了數百個惡意AI ML模型的實例，這構成了數據泄露或攻擊的重大風險。這一事件凸顯了潛伏于AI驅動系統中的潛在威脅，并強調了增強安全意識和維護網絡安全的必要性。

JFrog Artifactory 與 MLflow 的集成將助力用戶更輕松地構建、訓練和部署模型，并利用JFrog 的掃描環境，嚴格檢查上傳到 Hugging Face 的每個新模型，從而在安全性、模型管理、版本控制、可追溯性和信任度等方面實現更大的優化。