JFrog introduceert BYOK-scanning voor veilige controle van AI-assets

Een belangrijke vernieuwing is de uitbreiding van Shadow AI Detection naar de werkplek van de ontwikkelaar zelf. Via een lichtgewicht plug-in op het apparaat van de ontwikkelaar worden lokaal aanwezige AI-assets, zoals agentic-skills, plug-ins en MCP-servers, automatisch gedetecteerd. De daadwerkelijke scan vindt plaats op de werkplek, waarna uitsluitend metadata en risico-analyses naar het centrale JFrog-platform worden gestuurd. Dit stelt beveiligingsteams in staat om zicht te krijgen op wat er geïnstalleerd is, wie het heeft toegevoegd en of het voldoet aan het interne beleid van de organisatie.

Daarnaast introduceert JFrog een nieuwe scanmethode onder de naam 'Bring Your Own LLM Key' (BYOK). Hiermee kunnen organisaties de intentie van AI-modellen, coding-plug-ins en APM-pakketten analyseren via hun eigen private AI-modellen en abonnementen. Omdat prompts en data rechtstreeks naar de eigen LLM-instantie van de klant worden gestuurd en niet via een externe gateway van JFrog lopen, behouden bedrijven de volledige controle over hun data. Dit is met name essentieel voor organisaties die aan strenge privacy- en regelgeving moeten voldoen.

JFrog-topman Shlomi Ben Haim benadrukt dat de vraag inmiddels niet meer is of AI-agenten de software-toeleveringsketen raken, maar of organisaties kunnen aantonen wat die agenten precies hebben aangepast. Met de combinatie van lokale Shadow AI-detectie, semantische AI-scans en de policy-handhaving van JFrog Agent Guard wil het bedrijf organisaties één centraal overzicht bieden om de risico's van een AI-gedreven softwareketen te beheersen. De nieuwe functies zijn direct beschikbaar voor gebruikers van de Unified Security- en Ultimate Security-pakketten van JFrog.