2024年5月7日 —— 流式軟件公司、JFrog 軟件供應(yīng)鏈平臺(tái)的締造者JFrog近期宣布實(shí)現(xiàn)JFrog Artifactory和Databricks開(kāi)發(fā)的開(kāi)源軟件平臺(tái)MLflow的全新機(jī)器學(xué)習(xí)（ML）生命周期集成。繼今年早些時(shí)候發(fā)布與 Qwak 和Amazon SageMaker 的原生集成后，JFrog 擴(kuò)展了其通用AI解決方案，為企業(yè)提供以 Artifactory 作為模型注冊(cè)中心的單一記錄系統(tǒng)。這項(xiàng)全新集成讓 JFrog 用戶在簡(jiǎn)化的端到端 DevSecOps 工作流中，結(jié)合所有其他軟件開(kāi)發(fā)組件，高效地構(gòu)建、管理和交付 ML 模型以及生成式AI（GenAI）驅(qū)動(dòng)的應(yīng)用程序。通過(guò)確保每個(gè)模型不可變性和可追溯性，企業(yè)可以驗(yàn)證 ML 模型的安全性和來(lái)源，從而發(fā)展負(fù)責(zé)任的AI實(shí)踐。

行業(yè)研究表明，為創(chuàng)建新的AI驅(qū)動(dòng)應(yīng)用程序而構(gòu)建的 ML 模型中，有 80% 或更多的模型無(wú)法部署，這主要是由于將模型集成到當(dāng)前操作時(shí)存在技術(shù)障礙。JFrog與MLflow的集成通過(guò)將MLflow常用的開(kāi)源模型開(kāi)發(fā)解決方案與企業(yè)成熟的DevOps工作流無(wú)縫結(jié)合，幫助企業(yè)克服技術(shù)難題。從實(shí)驗(yàn)到生產(chǎn)，這一集成為ML模型提供端到端的可視性、自動(dòng)化、可控性和可追溯性。

JFrog首席技術(shù)官Yoav Landman表示： “企業(yè)要想成功地接受并大規(guī)模交付AI和GenAI驅(qū)動(dòng)的應(yīng)用，開(kāi)發(fā)人員和數(shù)據(jù)科學(xué)團(tuán)隊(duì)就必須像管理所有軟件包一樣，以可信賴的方式對(duì)模型進(jìn)行管理。唯有使用一個(gè)通用的、可擴(kuò)展的、統(tǒng)一針對(duì)所有二進(jìn)制文件的單一記錄系統(tǒng)才能實(shí)現(xiàn)這一目標(biāo)，該系統(tǒng)可提供版本控制、生命周期控制和安全控制，而我們與MLflow的新集成可提供這些功能?！?/p>

JFrog MLOps：所有模型的單一事實(shí)來(lái)源

基于與市場(chǎng)上所有主要ML工具的成功集成，JFrog Artifactory 和 MLflow 的集成使 ML 工程師、Python、Java 和 R 開(kāi)發(fā)人員能夠自由地使用自己偏好的工具堆棧，并將 Artifactory 作為其黃金標(biāo)準(zhǔn)模型注冊(cè)表。JFrog 的通用可擴(kuò)展平臺(tái)還能夠原生代理 Hugging Face，使開(kāi)發(fā)人員能夠始終訪問(wèn)可用的開(kāi)源模型，同時(shí)檢測(cè)惡意模型并執(zhí)行許可合規(guī)性。該解決方案還配備了JFrog平臺(tái)提供的軟件安全功能和掃描儀，以維護(hù)無(wú)風(fēng)險(xiǎn)的ML應(yīng)用。

MLSecOps —— 值得信賴且經(jīng)過(guò)策劃的模型

JFrog安全研究團(tuán)隊(duì)最近在公開(kāi)的Hugging Face AI庫(kù)中發(fā)現(xiàn)了數(shù)百個(gè)惡意AI ML模型的實(shí)例，這構(gòu)成了數(shù)據(jù)泄露或攻擊的重大風(fēng)險(xiǎn)。這一事件凸顯了潛伏于AI驅(qū)動(dòng)系統(tǒng)中的潛在威脅，并強(qiáng)調(diào)了增強(qiáng)安全意識(shí)和維護(hù)網(wǎng)絡(luò)安全的必要性。

JFrog Artifactory 與 MLflow 的集成將助力用戶更輕松地構(gòu)建、訓(xùn)練和部署模型，并利用JFrog 的掃描環(huán)境，嚴(yán)格檢查上傳到 Hugging Face 的每個(gè)新模型，從而在安全性、模型管理、版本控制、可追溯性和信任度等方面實(shí)現(xiàn)更大的優(yōu)化。