JFrog ที่งาน swampUP 2026: วางเดิมพันบนความน่าเชื่อถือในยุค AI

เมื่อวันพุธที่ 2 ก.ย. 2026 JFrog (FROG) ได้ใช้งาน SwampUP 2026 Investor Hour เพื่อนําเสนอแนวคิดว่าการพัฒนาซอฟแวร์กําลังก้าวเข้าสู่ยุคใหม่ ซึ่ง binaries, AI agents และการกํากับดูแลแบบอัตโนมัติมีความสําคัญมากกว่า source code เพียงอย่างเดียว บริษัทได้จับคู่ข้อความเชิงบวกนั้นกับคําเตือนว่า เมื่อการสร้างโค้ดเร็วขึ้น การตรวจสอบการปฏิบัติตามกฎระเบียบและความปลอดภัยด้วยตนเองจะยิ่งยากต่อการรักษาไว้

ฝ่ายบริหารกล่าวว่าการเปลี่ยนแปลงนี้กําลังผลักดัน JFrog จากรากฐานในการจัดการ binary repository ไปสู่ Platform ควบคุมซัพพลายเชนซอฟแวร์ที่ครอบคลุมมากขึ้น โดยสร้างขึ้นรอบเป้าหมายสามประการ ได้แก่ ปกป้อง แก้ไข และควบคุม งานดังกล่าวยังเน้นย้ําถึงการเปิดตัวผลิตภัณฑ์ใหม่ การขายด้านความปลอดภัยที่แข็งแกร่งขึ้น และมุมมองที่ทะเยอทะยานมากขึ้นต่อตลาด

ประเด็นสําคัญ

• JFrog กล่าวว่ากําลังพัฒนาจากตัวจัดการ artifact ไปสู่ระบบแห่งความน่าเชื่อถือสําหรับซัพพลายเชนซอฟแวร์ในยุค AI
• ความปลอดภัยกําลังกลายเป็นส่วนสําคัญมากขึ้นของธุรกิจ โดย 80% ของการชนะลูกค้ารายใหญ่ที่มีมูลค่าตั้งแต่ 1 ล้านดอลลาร์ขึ้นไปในไตรมาสนี้รวมถึงด้านความปลอดภัย
• บริษัทได้เปิดตัวเครื่องมือใหม่สําหรับการควบคุมการรับส่งข้อมูล การปฏิบัติตามกฎระเบียบ ความปลอดภัยขณะรันไทม์ และการแก้ไขแบบ zero-touch
• Keysight Technologies กล่าวว่า Platform AppTrust ของ JFrog ช่วยให้บริษัทรักษาการปฏิบัติตามกฎระเบียบและความเร็วในการพัฒนาให้สอดคล้องกัน
• ฝ่ายบริหารกล่าวว่า binaries ไม่ใช่ source code กําลังกลายเป็นหน่วยมูลค่าหลักเมื่อ AI agents สร้างและใช้งานซอฟแวร์มากขึ้น

ธีมของงาน: ความน่าเชื่อถือ การกํากับดูแล และซอฟแวร์ที่ขับเคลื่อนด้วย AI

ผู้นําของ JFrog กล่าวว่าอุตสาหกรรมซอฟแวร์กําลังมุ่งสู่โลกที่ AI agents สร้าง ใช้งาน และแจกจ่ายโค้ดมากกว่านักพัฒนาที่เป็นมนุษย์ ในบริบทนั้น บริษัทกล่าวว่าปัญหาหลักไม่ใช่แค่การค้นหาช่องโหว่อีกต่อไป แต่ยังเกี่ยวกับการควบคุมสิ่งที่เข้าสู่ระบบ ติดตามสิ่งที่เกิดขึ้นกับมัน และแก้ไขปัญหาอย่างรวดเร็ว

ประธานเจ้าหน้าที่บริหาร Shlomi Ben Haim กล่าวว่า "Artifactory ไม่ใช่ระบบบันทึกอีกต่อไป แต่เป็นระบบแห่งความน่าเชื่อถือของสิ่งที่เกิดขึ้น"

เขายังกล่าวอีกว่า JFrog กําลังวางตําแหน่งตัวเองให้เป็น "ผู้ขายอุปกรณ์และเครื่องมือของโครงสร้างพื้นฐาน AI หรือซัพพลายเชนซอฟแวร์" โดยเสริมว่าบริษัทคือ "ช่างประปา" ในตลาดที่ AI labs ไม่ต้องการจัดการเลเยอร์นั้นด้วยตนเอง

บริษัทกล่าวว่าการเปลี่ยนแปลงนี้ขับเคลื่อนโดยแนวโน้มหลายประการ:

• เครื่องมือเขียนโค้ด AI กําลังเพิ่มความเร็วและปริมาณการสร้างซอฟแวร์
• องค์กรต่างๆ ต้องการการกํากับดูแลแบบรวมศูนย์ผ่าน agents และเครื่องมือหลายตัว
• หน่วยงานกํากับดูแลกําลังเรียกร้องการปฏิบัติตามกฎระเบียบที่ดีขึ้น รวมถึง software bill of materials และการตรวจสอบย้อนกลับ
• ทีมรักษาความปลอดภัยต้องการการแก้ไขที่เร็วขึ้น ไม่ใช่แค่การตรวจจับที่ดีขึ้น

ผลลัพธ์ทางการเงินและตัวชี้วัดลูกค้า

JFrog ไม่ได้นําเสนอรายงานผลประกอบการฉบับเต็มในสรุปนี้ แต่ได้แบ่งปันตัวชี้วัดการดําเนินงานหลายรายการที่บริษัทกล่าวว่าสนับสนุนแนวโน้มทางธุรกิจ

• มีลูกค้ารายใหม่ที่มีมูลค่าตั้งแต่ 1 ล้านดอลลาร์ขึ้นไป 17 รายในไตรมาสนี้
• 80% ของดีลขนาดใหญ่เหล่านั้นรวมถึงด้านความปลอดภัย
• 40% ของการเข้าถึงลูกค้าใหม่รวมถึงบริการด้านความปลอดภัย
• บริษัทกล่าวว่าจํานวนบัญชีลูกค้าที่เริ่มต้นด้วยความปลอดภัยเพิ่มขึ้นมากกว่าสองเท่าเมื่อเทียบกับปีก่อน
• อัตราการรักษาลูกค้าในพอร์ตโฟลิโอที่มีอยู่อยู่ที่ 97%
• JFrog กล่าวว่าลูกค้าส่วนใหญ่ยังไม่ได้ใช้ JFrog Security ซึ่งเปิดโอกาสสําหรับการขายเพิ่มเติม
• บริษัทกล่าวว่ามีลูกค้าน้อยกว่า 7,000 รายในปัจจุบัน ในขณะที่ความทะเยอทะยานระยะยาวนั้นใหญ่กว่ามาก
• ฝ่ายบริหารชี้ให้เห็นถึง net dollar retention ของไตรมาสที่ผ่านมา, remaining performance obligations และ committed remaining performance obligations เป็นสัญญาณของการมองเห็นรายรับในอนาคต

ประธานเจ้าหน้าที่ฝ่ายการเงิน Ed Grabscheid กล่าวว่าบริษัท "อยู่ในเส้นทางที่ชัดเจน" สําหรับครึ่งหลังของปี 2026 และจะทบทวนแนวทางระยะยาวหลังปี 2027 เขากล่าวว่า JFrog "ได้รับสิทธิและได้รับความไว้วางใจ" ในการดําเนินการตามแผนหลายปีต่อไป

อัปเดตการดําเนินงาน: ผลิตภัณฑ์ใหม่และขอบเขต Platform ที่ขยายตัว

JFrog ใช้งานนี้เพื่อแสดงให้เห็นว่า Platform ของตนกําลังขยายตัวเกินกว่าการจัดการ artifact แบบดั้งเดิม บริษัทกล่าวว่ากําลังเพิ่มการสนับสนุนสําหรับประเภท asset ใหม่และจุดควบคุมอัตโนมัติมากขึ้นทั่วซัพพลายเชนซอฟแวร์

ในบรรดาการประกาศหลัก ได้แก่:

• Package Traffic Controller ซึ่งเป็นเครื่องมือรักษาความปลอดภัยระดับเครือข่ายที่สร้างขึ้นร่วมกับพันธมิตร SASE เช่น Zscaler, Netskope และ Cloudflare ออกแบบมาเพื่อป้องกันไม่ให้ผู้ใช้และ agents ข้ามผ่าน Artifactory และดึง packages โดยตรงจากอินเทอร์เน็ต
• การขยายการสนับสนุน Artifactory สําหรับ AI models, MCP และ skills ซึ่ง JFrog อธิบายว่าเป็น first-class citizens ใน repository
• การผสานรวมที่ลึกซึ้งยิ่งขึ้นกับ Wiz เพื่อขยายความปลอดภัยขณะรันไทม์และเชื่อมต่อผลลัพธ์กลับไปยังซัพพลายเชนซอฟแวร์
• การอัปเกรด AppTrust ที่ย้ายการปฏิบัติตามกฎระเบียบจากการสแนปช็อตรายสัปดาห์ไปสู่การตรวจสอบแบบต่อเนื่อง พร้อมการสนับสนุน agentic metadata และการกํากับดูแลอัตโนมัติสําหรับทุก build
• เครื่องมือ zero-touch remediation ที่ให้ลูกค้ากําหนดระดับระบบอัตโนมัติที่ต้องการในการตอบสนองต่อช่องโหว่
• ความสามารถใหม่จาก JFrog Fly ที่รวมเข้ากับ Artifactory หลัก รวมถึง agent-binary binding, การสร้าง metadata สําหรับการโต้ตอบแบบ agentic และการบังคับใช้นโยบาย

JFrog กล่าวว่าการเปลี่ยนแปลงเหล่านี้มีจุดมุ่งหมายเพื่อสนับสนุน "ซัพพลายเชนที่รักษาตัวเองได้" ซึ่งการแก้ไขเกิดขึ้นเร็วขึ้นและใช้แรงงานด้วยตนเองน้อยลง บริษัทยังกล่าวว่ากําลังขยายการผสานรวม federated workflow เพื่อให้ลูกค้าสามารถตรวจสอบการไหลของซอฟแวร์ข้ามทีม workflows และระบบการจัดการจากที่เดียว

กรณีศึกษา Keysight: การปฏิบัติตามกฎระเบียบโดยไม่ชะลอการพัฒนา

การอภิปรายสําคัญระหว่าง Tali Notman ประธานเจ้าหน้าที่ฝ่ายรายรับของ JFrog และ Christophe ประธานเจ้าหน้าที่ฝ่ายความปลอดภัยข้อมูลของ Keysight Technologies ได้ให้ตัวอย่างลูกค้าแก่บริษัทว่าเครื่องมือกํากับดูแลของตนถูกนําไปใช้ในทางปฏิบัติอย่างไร

Keysight เป็นบริษัทเทคโนโลยีที่หลากหลายมูลค่า 5 พันล้านดอลลาร์ โดยมีนักพัฒนาประมาณ 5,000 คนที่ทํางานในตลาดการสื่อสาร อวกาศ การป้องกันประเทศ และยานยนต์อัตโนมัติ Christophe กล่าวว่าเครื่องมือ AI กําลังทําให้การสร้างโค้ดเร็วขึ้น ซึ่งในทางกลับกันทําให้การปฏิบัติตามกฎระเบียบด้วยตนเองยากต่อการจัดการมากขึ้น

เขากล่าวว่า "ไม่สมเหตุสมผลสําหรับเราที่จะลงทุนแตกต่างกันในด้านความละเอียดอ่อนสูง ฉันไม่ต้องการสร้าง pipelines หรือโมเดลสองแบบที่แตกต่างกัน ฉันคิดว่าการกํากับดูแลควรถูกรวมเข้าไปในทุกสิ่งที่เราสร้าง"

เขาเสริมว่า "มันไม่ใช่การแลกเปลี่ยนระหว่างการปฏิบัติตามกฎระเบียบกับความเร็วอีกต่อไป แค่ถ้าคุณทํางานด้านเครื่องมือได้ถูกต้องและนํามันเข้าสู่ pipelines ของคุณ มันก็จะเกิดขึ้นเอง และคุณไม่จําเป็นต้องชะลอตัว คุณสามารถเดินหน้าต่อได้เร็วขึ้น"

JFrog กล่าวว่า Keysight ได้ลงทุนใน AppTrust เมื่อเร็วๆ นี้เพื่อทําให้การปฏิบัติตามกฎระเบียบและการกํากับดูแลเป็นแบบอัตโนมัติ เนื่องจากเผชิญกับกําหนดเส้นตายด้านกฎระเบียบ รวมถึงกําหนดในเดือนตุลาคม 2026 ที่เกี่ยวข้องกับ EU Cyber Resilience Act

การเปลี่ยนแปลงของตลาด: binaries, agents และบทบาทที่เปลี่ยนแปลงของ Git

ผู้นําของ JFrog กล่าวว่าอุตสาหกรรมซอฟแวร์กําลังเคลื่อนออกจากโลกที่มุ่งเน้น source code และ Git ไปสู่โลกที่มุ่งเน้น binaries และการควบคุมขณะรันไทม์

ประธานเจ้าหน้าที่ฝ่ายเทคโนโลยี Yoav Landman กล่าวว่า "Binaries กําลังกลายเป็นสกุลเงินหลักของซอฟแวร์ คุณมี agents และมนุษย์ที่ประสานงานการดําเนินการทั้งหมดทางซ้าย และตรงกลางค่อยๆ ถูกลบออก โค้ดคือโค้ด มันกลายเป็นสิ่งที่ไม่สําคัญ"

เขากล่าวว่า agents เป็นผู้บริโภค binaries จํานวนมากและยังผลิต binaries มากขึ้นเป็นผลลัพธ์ ซึ่งทําให้การจัดการ binary สําคัญกว่าการจัดการ source ในมุมมองนั้น Artifactory กําลังกลายเป็น control plane ไม่ใช่แค่ repository

ฝ่ายบริหารยังโต้แย้งว่า Git กําลังกลายเป็นเลเยอร์จัดเก็บข้อมูลระดับกลางมากขึ้น และไม่สมเหตุสมผลที่จะเพิ่ม metadata เร็วเกินไปในกระบวนการนั้น นั่นคือเหตุผลที่ JFrog กล่าวว่ารวมความสามารถ Fly เข้ากับ Artifactory แทนที่จะแยกไว้ต่างหาก

ความปลอดภัย การแก้ไข และเหตุการณ์ Hugging Face

JFrog อ้างถึงเหตุการณ์ช่องโหว่ Hugging Face ในช่วงต้นปี 2026 ซ้ําแล้วซ้ําเล่าว่าเป็นหลักฐานว่า Platform ของตนมีความสําคัญเมื่อซัพพลายเชนซอฟแวร์อยู่ภายใต้แรงกดดัน บริษัทกล่าวว่าเหตุการณ์นี้ยืนยัน Artifactory ในฐานะ "ระบบแห่งความน่าเชื่อถือ" และแสดงให้เห็นว่าการแข่งขันไม่ได้เกี่ยวกับการค้นพบช่องโหว่เพียงอย่างเดียวอีกต่อไป

Jeff ผู้ดําเนินรายการกล่าวว่า "กุญแจสําคัญไม่ใช่ว่าใครสามารถค้นหาช่องโหว่ได้ กุญแจสําคัญคือใครสามารถแก้ไขช่องโหว่และปกป้องลูกค้าได้ เนื่องจากการแข่งขันเพื่อใช้ประโยชน์จากช่องโหว่นั้นระหว่างแฮกเกอร์และลูกค้าจะเริ่มต้นเมื่อมีการเผยแพร่ CVE"

ฝ่ายบริหารกล่าวว่า JFrog สามารถแพตช์ได้อย่างรวดเร็วและปรับใช้การแก้ไขโดยไม่มีการหยุดทํางานบนระบบที่กําลังรัน นอกจากนี้ยังกล่าวว่าช่องโหว่มักปรากฏบ่อยขึ้นในการติดตั้งแบบ on-premises เนื่องจากการกําหนดค่าเฉพาะที่จําเป็นในการใช้ประโยชน์จากมัน และบริษัทกําลังช่วยลูกค้าด้วยคําแนะนําการตั้งค่าที่ปลอดภัยและการแพตช์แบบ zero-downtime

JFrog ยังกล่าวว่ากําลังสร้างเครื่องมือเพื่อตรวจจับ shadow AI รวมถึงการใช้เครื่องมือ AI โดยไม่ได้รับอนุญาตภายในองค์กร โดยการวิเคราะห์ metadata และ code snippets ที่อาจถูกคัดลอกจากผลลัพธ์ที่สร้างโดย AI

กลยุทธ์การเข้าตลาดและการขยายฐานลูกค้า

ฝ่ายบริหารกล่าวว่าโอกาสการเติบโตของบริษัทไม่ได้จํากัดอยู่แค่ผู้ซื้อ DevSecOps ที่มีอยู่ บริษัทมองเห็นความต้องการจากทีมรักษาความปลอดภัย ทีมกํากับดูแล และผู้ใช้องค์กรที่กว้างขึ้นซึ่งต้องการการควบคุมซอฟแวร์ที่สร้างโดยมนุษย์และ AI agents

ประธานเจ้าหน้าที่บริหาร Shlomi Ben Haim กล่าวว่าฐานลูกค้าของ JFrog ยังคงเล็กเมื่อเทียบกับความทะเยอทะยานระยะยาว แต่เขาโต้แย้งว่าตลาดกําลังขยายตัวเมื่อองค์กรต่างๆ นําเครื่องมือ AI มาใช้และแรงกดดันด้านการปฏิบัติตามกฎระเบียบเพิ่มขึ้น

ประธานเจ้าหน้าที่ฝ่ายการเงิน Ed Grabscheid กล่าวว่าธุรกิจด้านความปลอดภัยของบริษัทกําลังได้รับแรงฉุด โดย 80% ของลูกค้ารายใหญ่ที่มีมูลค่าตั้งแต่ 1 ล้านดอลลาร์ขึ้นไปในไตรมาสนี้มาพร้อมกับความปลอดภัย และ 40% ของการเข้าถึงลูกค้าใหม่รวมถึงความปลอดภัย เขายังกล่าวว่าบัญชีลูกค้าที่เริ่มต้นด้วยความปลอดภัยเพิ่มขึ้นมากกว่าสองเท่าเมื่อเทียบกับปีก่อน

JFrog กล่าวว่าการประชาสัมพันธ์เกี่ยวกับเหตุการณ์ Hugging Face และการอภิปรายที่ Black Hat เกี่ยวกับการโจมตี PyPI, Shai-Hulud และ MCP กําลังช่วยสร้างความตระหนักรู้เกี่ยวกับความเสี่ยงของซัพพลายเชนซอฟแวร์

การวางตําแหน่งทางการแข่งขันและแนวโน้มระยะยาว

ในช่วงถามตอบ นักวิเคราะห์กดดันฝ่ายบริหารเกี่ยวกับการแข่งขัน ขนาดตลาด และความได้เปรียบระยะยาวของบริษัท JFrog กล่าวว่าความได้เปรียบของตนมาจากหลายด้านที่ยากต่อการคัดลอกอย่างรวดเร็ว

• การสนับสนุน multi-cloud และ hybrid ทั่ว AWS, Google Cloud และ Azure
• การจัดการ binary แบบ universal ครอบคลุม containers, models, MCP และ skills
• การผสานรวมอย่างลึกซึ้งกับระบบนิเวศ open-source เช่น PyPI, npm และ Maven Central
• ความสัมพันธ์กับลูกค้าที่ยาวนานและความเช

  บทความนี้ถูกแปลโดยใช้ความช่วยเหลือจากปัญญาประดิษฐ์(AI) สำหรับข้อมูลเพิ่มเติม โปรดอ่านข้อกำหนดการใช้งาน