软件供应链安全领域的领先企业杰蛙科技(JFrog)发布了名为"影子AI检测(Shadow AI Detection)"的新AI治理功能，进一步强化了对企业人工智能应用的控制。该功能在杰蛙科技于欧洲举办的定期会议"swampUP Europe"上正式发布。
影子AI是指未经组织批准，由开发人员或数据科学家主动引入的外部AI模型和API。这种未经授权的人工智能应用可能引发违规法律监管、数据泄露以及供应链攻击等致命安全威胁，一直是企业关注的焦点。杰蛙科技推出的此项服务提供了影子AI的实时检测及资产现状追踪功能作为解决方案。
该功能特别针对通过OpenAI、Anthropic、谷歌(GOOG)等外部平台连接的模型与API使用记录进行自动分析，旨在实现对整个组织AI资产的集中化监控与管理。通过这一机制，企业能够确保仅以预先批准的方式使用AI服务，并构建可全程监控及审计所有交互活动的体系。
业界评价认为，影子AI检测不仅限于简单探测，更能通过设置供合规用户使用外部AI服务的"指定访问路径"，将无序引入转为系统化管理，实现安全与治理并重的人工智能应用。
杰蛙科技机器学习事业部副总裁尤瓦尔·费恩巴赫(Yuval Fernbach)强调："随着AI全方位渗透至编码现场和产品开发流程，企业构建'安全内嵌式开发流程'已不可或缺。影子AI检测将成为实现负责任AI供应链运营的核心功能。"
在人工智能快速扩散导致应用加速的同时，相关安全与责任问题正成为新型风险。杰蛙科技此次举措作为应对AI时代"无形威胁"的解决方案，可被视为追求企业IT生态系统健康性与可持续性系列行动的重要组成。
