JFrog报告回顾了供应链安全领域动荡的一年
💡
原文英文，约1100词，阅读约需4分钟。
📝
内容提要
2025年，软件供应链面临前所未有的安全挑战，AI的快速发展扩大了攻击面。JFrog报告显示，恶意活动激增451%。尽管97%的企业声称有治理措施，但实际执行不足，导致AI治理严重脱节。企业需从被动修补转向系统性风险控制，以应对不断增加的恶意依赖和软件包数量。
🎯
关键要点
-
2025年，软件供应链面临前所未有的安全挑战，AI的快速发展扩大了攻击面。
-
JFrog报告显示，恶意活动激增451%，攻击者利用IDE扩展、MCP服务器和开源二进制文件发起攻击。
-
尽管97%的企业声称有治理措施，但实际执行不足，导致AI治理严重脱节。
-
2025年，软件包数量激增至1170万个，比去年增长67%。
-
41%的企业正在积极使用AI和ML库，平均管理的包数量比去年增加47%。
-
53%的组织直接从公共注册表中提取AI模型，存在重大安全风险。
-
现代安全的操作负担加重，近48%的企业需要一周或更长时间才能生成合规审计证明。
-
JFrog报告强调，软件攻击面已经扩展，企业需要从被动修补转向系统性风险控制。
❓
延伸问答
2025年软件供应链面临哪些安全挑战？
2025年，软件供应链面临前所未有的安全挑战，AI的快速发展扩大了攻击面，恶意活动激增451%。
JFrog报告中提到的恶意活动增长数据是什么？
JFrog报告显示，恶意活动激增451%，攻击者利用IDE扩展、MCP服务器和开源二进制文件发起攻击。
企业在AI治理方面存在哪些问题？
尽管97%的企业声称有治理措施，但实际执行不足，导致AI治理严重脱节，许多企业没有有效的治理措施。
软件包数量在2025年增长了多少？
2025年，软件包数量激增至1170万个，比去年增长67%。
企业如何应对软件供应链中的安全风险？
企业需从被动修补转向系统性风险控制，以应对不断增加的恶意依赖和软件包数量。
JFrog报告对未来软件供应链的建议是什么？
JFrog报告建议企业从管理CVE噪音转向战略性控制整个软件风险表面，特别是在AI工件主导供应链叙事的背景下。
➡️
