JFrog AI Security adds BYOK support and extends shadow AI scanning to developer computers
JFrog's AI Security suite extends shadow AI detection from code repositories and builds to developer computers, deployed via Agent Plugin through MDM or Agent-Harness settings, scanning Skills, Plug-ins, and MCP-Server, returning only metadata and risk assessments. It also adds BYOK semantic AI Asset Scanning, with prompts and Skills sent directly to the customer's own model endpoints, initially supporting Claude Opus 4.8, GPT-5.6 Sol, and Gemini 3.1 Pro. Both features are now available to JFrog Unified Security and Ultimate Security customers.
Body
close notice
This article is also available in English.
It was translated with technical assistance and editorially reviewed before publication.
.
JFrog erweitert die Erkennung von Schatten-KI in seiner KI-Sicherheitssuite AI Security. War sie bisher auf Repositories und Builds beschränkt, erstreckt sie sich nun auch auf die Rechner der Entwicklerinnen und Entwickler. Zudem können Kunden JFrogs KI-gestütztes AI Asset Scanning mittels Bring Your Own LLM Key (BYOK) über ihren eigenen LLM-Zugang betreiben. Beide Neuerungen stehen ab sofort für Kunden von JFrog Unified Security und Ultimate Security bereit.
Weiterlesen nach der Anzeige
Das JFrog Agent Plugin von AI Security übernimmt laut Pressemitteilung die Rolle des lokalen Spürhunds für Schatten-KI. Per Mobile Device Management (MDM) oder Agent-Harness-Einstellungen gelangt es auf die Arbeitsrechner und spürt dort Skills, Plug-ins und MCP-Server auf. Der JFrog Software Supply Chain Report 2026 fand 969 bösartige Agent-Skills mit gefährlichen Schadfunktionen, hinzu kamen 495 bösartige KI-Modelle auf Hugging Face.
JFrog zufolge funktioniert der Scan unabhängig davon, aus welchem Repository oder Marktplatz die Assets stammen. Die Prüfung läuft deterministisch auf dem Arbeitsrechner ab, an die JFrog-Plattform gehen nur Metadaten und eine Risikobewertung zurück. Dort zeigt ein Abgleich der gefundenen Assets mit ihren Quelldaten, was zur Nutzung freigegeben ist.
Semantischer AI Asset Scan
Die zweite Neuerung ist das semantische AI Asset Scanning mittels BYOK, das dafür das LLM-Konto der Kundinnen und Kunden nutzt. Prompts und Skills gehen direkt von der JFrog-Plattform an deren Modellendpunkt, ohne Umweg über ein JFrog-Gateway. Wer die JFrog-Plattform selbst hostet, kann AI Asset Scanning nur per BYOK nutzen. Zum Start unterstützt BYOK Anthropics Claude Opus 4.8, OpenAIs GPT-5.6 Sol und Googles Gemini 3.1 Pro.
KI-Agenten fielen zuletzt immer wieder durch Ausbrüche aus Testumgebungen und Hacking-Angriffe auf, etwa die Modelle von OpenAI und Anthropic. Zum Erkennen unerwünschter Netzwerkaktivitäten durch KI-Agenten hatte JFrog im August das Tool Traffic Controller vorgestellt, das Paket-Downloads durch Menschen und KI-Agenten kontrolliert. Traffic Controller ist Teil von JFrog Curation und leitet Downloads mithilfe von SASE-Anbietern (Secure Access Service Edge) wie Cloudflare, Netskope und Zscaler über Artifactory um, wo sie gegen die konfigurierten Richtlinien geprüft werden.
(mro)