Apa yang terjadi
Pada swampUP Europe tanggal 21 Okt, JFrog mengumumkan Local Shadow AI Detection (menginventarisasi skill, plugin, dan server MCP di workstation developer melalui JFrog Agent Plugin) dan AI Asset Scanning dengan Bring Your Own LLM Key untuk pemindaian semantik, keduanya kini tersedia untuk pelanggan Unified/Ultimate Security.
Mengapa penting
Ini menutup titik buta shadow-AI di mana developer memasang aset agentic di luar kendali pipeline/registry — permukaan serangan yang sama di balik 969 skill agen berbahaya yang dilacak JFrog — sementara BYOK menjaga prompt pelanggan yang diatur tetap berada di model mereka sendiri.
Cakupan penerapan
Tim platform engineering dan keamanan di JFrog harus mengaktifkan Local Shadow AI Detection dan mengevaluasi pemindaian BYOK untuk lingkungan yang diatur atau self-hosted.