JFrog、開発者エンドポイント向けローカルシャドウAI検出とBYOK AIアセットスキャンでAI-SECを拡張

10月21日のswampUP Europeで、JFrogはローカルシャドウAI検出（JFrog Agent Pluginを介して開発者ワークステーション上のスキル、プラグイン、MCPサーバーをインベントリ化）と、セマンティックスキャン用のBring Your Own LLM Keyを使用したAIアセットスキャンを発表しました。両機能ともUnified/Ultimate Security顧客が現在利用可能です。

これは、開発者がパイプラインやレジストリの管理外にエージェント型アセットをインストールするシャドウAIの盲点を解消します。これはJFrogが追跡した969個の悪意のあるエージェントスキルの背後にある攻撃面と同じであり、BYOKにより規制対象顧客のプロンプトを自社モデル上に保持できます。

JFrogを利用しているプラットフォームエンジニアリングおよびセキュリティチームは、ローカルシャドウAI検出を有効にし、規制対象またはセルフホスト環境向けにBYOKスキャンを評価すべきです。