近日，JFrog 公司發佈了《2025年軟件供應鏈現狀報告》，揭示了在人工智能（AI）迅速發展的背景下，軟件供應鏈所面臨的嚴峻安全挑戰。根據該報告，研究團隊通過對1400多名專業人士的調研，以及來自7000多家客戶的數據分析，勾勒出了一幅令人爲之擔憂的安全圖景。報告指出，過去一年中，軟件供應鏈的安全漏洞急劇增加，其中 “祕密” 或機密信息的曝光案例同比增長了64%，總計達到了驚人的25，229例。這一數據表明，隨着企業對機器學習（ML）模型的依賴加深，安全風險也在不斷上升
["JFrog 安全團隊在 Hugging Face 平臺上發現了至少100個惡意AI ML模型","部分惡意模型能在受害者機器上執行代碼，提供持久後門","安全研究人員在平臺上的PyTorch和Tensorflow Keras模型中發現了惡意功能的模型","如名爲baller423的用戶上傳的模型能指定主機210.117.212.93建立反向shell","部分惡意模型可能是出於安全研究目的上傳的，旨在發現漏洞獲取賞金"]
JFrog MCP Server是一個實驗性項目，為JFrog平臺API提供模型上下文協議服務，支持倉庫管理、構建跟蹤、發佈生命週期管理等功能。
JFrog遠程MCP服務器將JFrog平臺能力集成到開發環境中，通過標準化協議連接AI系統與外部工具，提供資源管理、製品搜索、安全監控等功能。
%20--%3e%3cdefs%3e%3cstyle%3e%20.st0%20{%20fill:%20%23061b40;%20}%20.st1%20{%20fill:%20%23306af1;%20}%20.st2%20{%20fill:%20%235ce5cf;%20}%20%3c/style%3e%3c/defs%3e%3cg%3e%3cpath%20class='st0'%20d='M55,10.5h9v3h-9v9h12V7.5h-12v3ZM64,19.5h-6v-3h6v3Z'/%3e%3cpolygon%20class='st0'%20points='69%2016.5%2078%2016.5%2078%2019.5%2069%2019.5%2069%2022.5%2081%2022.5%2081%2013.5%2072%2013.5%2072%2010.5%2081%2010.5%2081%207.5%2069%207.5%2069%2016.5'/%3e%3cpolygon%20class='st0'%20points='95%2010.5%2095%207.5%2083%207.5%2083%2022.5%2095%2022.5%2095%2019.5%2086%2019.5%2086%2016.5%2095%2016.5%2095%2013.5%2086%2013.5%2086%2010.5%2095%2010.5'/%3e%3cpath%20class='st0'%20d='M40,1.5v21h11.6l1.4-1.4v-7.6h0c0,0-1.4-1.5-1.4-1.5l1.4-1.4V2.9l-1.4-1.4h-11.6ZM50,19.5h-7v-6h7v6ZM50,10.5h-7v-6h7v6Z'/%3e%3c/g%3e%3cpath%20class='st1'%20d='M23.1,24L14.7,4.8l-4.9,11.2h3.8l-1.8,4H3.3L12.1,0H2C.9,0,0,.9,0,2v20c0,1.1.9,2,2,2h21.1Z'/%3e%3cpath%20class='st2'%20d='M34,0h-16.8l10.6,24h6.2c1.1,0,2-.9,2-2V2C36,.9,35.1,0,34,0ZM32.5,20h-4V4h4v16Z'/%3e%3c/svg%3e)
