事件经过
在10月21日的swampUP Europe上，JFrog宣布推出本地影子AI检测（通过JFrog Agent Plugin盘点开发者工作站上的技能、插件和MCP服务器）以及支持自带LLM密钥的AI资产扫描，两者现已向Unified/Ultimate Security客户提供。
影响分析
这填补了影子AI盲区，即开发者在管道/注册表控制之外安装自主资产——这正是JFrog追踪到的969个恶意代理技能背后的攻击面——而BYOK使受监管客户的提示词保留在自己的模型上。
适用范围
JFrog平台工程和安全团队应启用本地影子AI检测，并评估将BYOK扫描用于受监管或自托管环境。