JFrog erweitert die Erkennung von Schatten-KI in seiner KI-Sicherheitssuite AI Security. War sie bisher auf Repositories und Builds beschränkt, erstreckt sie sich nun auch auf die Rechner der Entwicklerinnen und Entwickler. Zudem können Kunden JFrogs KI-gestütztes AI Asset Scanning mittels Bring Your Own LLM Key (BYOK) über ihren eigenen LLM-Zugang betreiben. Beide Neuerungen stehen ab sofort für Kunden von JFrog Unified Security und Ultimate Security bereit.

Das JFrog Agent Plugin von AI Security übernimmt laut Pressemitteilung die Rolle des lokalen Spürhunds für Schatten-KI. Per Mobile Device Management (MDM) oder Agent-Harness-Einstellungen gelangt es auf die Arbeitsrechner und spürt dort Skills, Plug-ins und MCP-Server auf. Der JFrog Software Supply Chain Report 2026 fand 969 bösartige Agent-Skills mit gefährlichen Schadfunktionen, hinzu kamen 495 bösartige KI-Modelle auf Hugging Face.

JFrog zufolge funktioniert der Scan unabhängig davon, aus welchem Repository oder Marktplatz die Assets stammen. Die Prüfung läuft deterministisch auf dem Arbeitsrechner ab, an die JFrog-Plattform gehen nur Metadaten und eine Risikobewertung zurück. Dort zeigt ein Abgleich der gefundenen Assets mit ihren Quelldaten, was zur Nutzung freigegeben ist.

Die zweite Neuerung ist das semantische AI Asset Scanning mittels BYOK, das dafür das LLM-Konto der Kundinnen und Kunden nutzt. Prompts und Skills gehen direkt von der JFrog-Plattform an deren Modellendpunkt, ohne Umweg über ein JFrog-Gateway. Wer die JFrog-Plattform selbst hostet, kann AI Asset Scanning nur per BYOK nutzen. Zum Start unterstützt BYOK Anthropics Claude Opus 4.8, OpenAIs GPT-5.6 Sol und Googles Gemini 3.1 Pro.

KI-Agenten fielen zuletzt immer wieder durch Ausbrüche aus Testumgebungen und Hacking-Angriffe auf, etwa die Modelle von OpenAI und Anthropic. Zum Erkennen unerwünschter Netzwerkaktivitäten durch KI-Agenten hatte JFrog im August das Tool Traffic Controller vorgestellt, das Paket-Downloads durch Menschen und KI-Agenten kontrolliert. Traffic Controller ist Teil von JFrog Curation und leitet Downloads mithilfe von SASE-Anbietern (Secure Access Service Edge) wie Cloudflare, Netskope und Zscaler über Artifactory um, wo sie gegen die konfigurierten Richtlinien geprüft werden.

(mro)