JFrog extends DevSecOps playbook to AI governance | Computer Weekly

JFrog extends DevSecOps playbook to AI governance | Computer Weekly

JFrog está ampliando su plataforma DevSecOps para gestionar modelos de inteligencia artificial (IA) con el mismo rigor aplicado al software tradicional, tratándolos como artefactos de código análogos. Al unificar las operaciones de aprendizaje automático (machine learning) y la gobernanza en un único sistema de registro, la empresa aborda la brecha crítica en la que las prácticas maduras de seguridad del software aún no se han extendido al entorno de desarrollo de IA, menos regulado. Este enfoque garantiza que los proyectos de IA se beneficien de estándares de seguridad consolidados, en lugar de operar en silos aislados y vulnerables. En el centro de esta iniciativa se encuentra la introducción de la Lista de Materiales de Aprendizaje Automático (ML-BOM, por sus siglas en inglés), que rastrea tanto la integridad de los modelos como el origen de los datos. Este marco captura detalles esenciales sobre la procedencia de los datos, posibles sesgos y licencias, incorporando principios de gobernanza para crear un rastro de auditoría claro. Fundamentalmente, permite a las organizaciones marcar modelos de código cerrado con orígenes desconocidos, facilitando decisiones basadas en el riesgo para industrias altamente reguladas que no pueden permitirse pasar por alto violaciones de privacidad o éticas incrustadas en los conjuntos de datos de entrenamiento. Esta consolidación es vital para los datos abiertos, ya que promueve la transparencia y la responsabilidad en la cadena de suministro de IA. Al integrarse con ecosistemas de desarrollo más amplios y evitar la proliferación de soluciones puntuales desconectadas, JFrog ayuda a eliminar puntos ciegos que a menudo oscurecen el linaje de los datos. A medida que aumenta la adopción de la IA agente, este enfoque unificado y abierto garantiza que las organizaciones puedan supervisar y gobernar sus activos de IA de manera segura, fomentando la confianza en cómo se utilizan y procesan los datos en sistemas complejos e interconectados.

Fuente: computerweekly.com
Publicado el 2025-09-03