JFrog บริษัทผู้ให้บริการซอฟต์แวร์ด้าน CI/CD ออกรายงานความปลอดภัย เตือนปัญหาการแพร่กระจายโมเดล LLM ที่แอบฝังมัลแวร์หรือ backdoor เผยแพร่ผ่านเว็บไซต์กลางอย่าง Hugging Face

ปัญหาการเผยแพร่ซอฟต์แวร์ที่แอบฝังมัลแวร์บนเว็บไซต์ซื้อขายแลกเปลี่ยนแพ็กเกจซอฟต์แวร์ หรือที่เราเรียกว่า supply chain attack มีมานานแล้วและรุนแรงขึ้นเรื่อยๆ เช่น กรณีของ PyPI, กรณีของ npm, กรณีของ GitHub ล่าสุดลามมาถึง Hugging Face เว็บไซต์เผยแพร่โมเดล AI ชื่อดัง ตามกระแสโลกเทคโนโลยีเรียบร้อย

JFrog ผู้ให้บริการซอฟต์แวร์เพื่อซัพพอร์ตงาน CI/CD ได้เข้าตลาดหุ้น Nasdaq เมื่อวันพุธที่ผ่านมา โดยใช้สัญลักษณ์ซื้อขาย FROG ราคาเปิดตลาดอยู่ที่ 71.27 ดอลลาร์ สูงกว่าราคาไอพีโอถึง 62% และปิดตลาดสุดสัปดาห์ในวันศุกร์ราคาอยู่ที่ 64.78 ดอลลาร์

JFrog เริ่มขายหุ้นไอพีโอโดยตอนแรกตั้งราคาไว้ที่ 33-37 ดอลลาร์ต่อหุ้น แต่ภายหลังปิดการขายราคาไอพีโอของบริษัทอยู่ที่ 44 ดอลลาร์ต่อหุ้น ทำให้บริษัทมีมูลค่าประมาณ 4 พันล้านดอลลาร์หลังจำหน่ายหุ้นไอพีโอสำเร็จแล้ว

สำหรับบริษัท JFrog เป็นบริษัทที่เน้นพัฒนาซอฟต์แวร์เพื่อสนับสนุนการทำงานประเภท CI/CD โดยผลิตภัณฑ์ชูโรงมี Artifactory พื้นที่เก็บแพคเกจ, Xray เครื่องมือ DevSecOps สำหรับสแกนช่องโหว่ในแพคเกจ และ Pipelines บริการ CI/CD บนคลาวด์

JFrog ผู้ให้บริการซอฟต์แวร์ continuous delivery ได้ระดมทุนรอบใหม่ใน Series D นำโดย Insight Venture Partners เป็นเงิน 165 ล้านดอลลาร์ ซึ่งรวมทุกรอบการระดมทุนแล้ว JFrog รับเงินระดมทุนไปทั้งหมด 226 ล้านดอลลาร์ ทำให้ตอนนี้บริษัทมีมูลค่าสูงกว่า 1 พันล้านดอลลาร์แล้ว

ธุรกิจของ JFrog นั้นเป็นการพัฒนาซอฟต์แวร์สำหรับการส่งโค้ดในรูปแบบไบนารีเพื่ออัพเดตหลาย ๆ ครั้งในแบคกราวน์ ซึ่งเป็นสิ่งที่จำเป็นในยุคของการพัฒนาซอฟต์แวร์แบบ CI/CD ยกตัวอย่างเช่น JFrog Artifactory