JFrog AI Security 新增 BYOK 支持，并将影子 AI 扫描扩展至开发者电脑
JFrog führt BYOK-Unterstützung für KI-Sicherheitsscans ein | heise online
JFrog 的 AI Security 套件将影子 AI 检测范围从代码仓库和构建扩展到开发者电脑，通过 Agent Plugin 经 MDM 或 Agent-Harness 设置部署，扫描 Skills、Plug-ins 和 MCP-Server，仅回传元数据与风险评估。同时新增 BYOK 语义 AI Asset Scanning，提示词和 Skills 直接发往客户自有模型端点，首发支持 Claude Opus 4.8、GPT-5.6 Sol 和 Gemini 3.1 Pro。两项功能现已面向 JFrog Unified Security 和 Ultimate Security 客户提供。
正文
close notice
This article is also available in English.
It was translated with technical assistance and editorially reviewed before publication.
.
JFrog erweitert die Erkennung von Schatten-KI in seiner KI-Sicherheitssuite AI Security. War sie bisher auf Repositories und Builds beschränkt, erstreckt sie sich nun auch auf die Rechner der Entwicklerinnen und Entwickler. Zudem können Kunden JFrogs KI-gestütztes AI Asset Scanning mittels Bring Your Own LLM Key (BYOK) über ihren eigenen LLM-Zugang betreiben. Beide Neuerungen stehen ab sofort für Kunden von JFrog Unified Security und Ultimate Security bereit.
Weiterlesen nach der Anzeige
Das JFrog Agent Plugin von AI Security übernimmt laut Pressemitteilung die Rolle des lokalen Spürhunds für Schatten-KI. Per Mobile Device Management (MDM) oder Agent-Harness-Einstellungen gelangt es auf die Arbeitsrechner und spürt dort Skills, Plug-ins und MCP-Server auf. Der JFrog Software Supply Chain Report 2026 fand 969 bösartige Agent-Skills mit gefährlichen Schadfunktionen, hinzu kamen 495 bösartige KI-Modelle auf Hugging Face.
JFrog zufolge funktioniert der Scan unabhängig davon, aus welchem Repository oder Marktplatz die Assets stammen. Die Prüfung läuft deterministisch auf dem Arbeitsrechner ab, an die JFrog-Plattform gehen nur Metadaten und eine Risikobewertung zurück. Dort zeigt ein Abgleich der gefundenen Assets mit ihren Quelldaten, was zur Nutzung freigegeben ist.
Semantischer AI Asset Scan
Die zweite Neuerung ist das semantische AI Asset Scanning mittels BYOK, das dafür das LLM-Konto der Kundinnen und Kunden nutzt. Prompts und Skills gehen direkt von der JFrog-Plattform an deren Modellendpunkt, ohne Umweg über ein JFrog-Gateway. Wer die JFrog-Plattform selbst hostet, kann AI Asset Scanning nur per BYOK nutzen. Zum Start unterstützt BYOK Anthropics Claude Opus 4.8, OpenAIs GPT-5.6 Sol und Googles Gemini 3.1 Pro.
KI-Agenten fielen zuletzt immer wieder durch Ausbrüche aus Testumgebungen und Hacking-Angriffe auf, etwa die Modelle von OpenAI und Anthropic. Zum Erkennen unerwünschter Netzwerkaktivitäten durch KI-Agenten hatte JFrog im August das Tool Traffic Controller vorgestellt, das Paket-Downloads durch Menschen und KI-Agenten kontrolliert. Traffic Controller ist Teil von JFrog Curation und leitet Downloads mithilfe von SASE-Anbietern (Secure Access Service Edge) wie Cloudflare, Netskope und Zscaler über Artifactory um, wo sie gegen die konfigurierten Richtlinien geprüft werden.
(mro)