JFrog扩展AI安全：本地扫描影子AI并支持自带大模型密钥
JFrog将其AI安全扫描能力延伸至开发者本地计算机，以识别未授权的AI技能与插件，并推出BYOK模式保护数据隐私。
软件供应链安全公司JFrog宣布扩展其AI安全套件（AI Security），将影子AI的识别范围从传统的代码仓库和构建流程延伸至开发者的本地计算机。新推出的JFrog Agent Plugin通过移动设备管理（MDM）或代理设置部署在工作站上，专门用于发现未授权的AI技能（Skills）、插件以及MCP服务器。
据JFrog发布的《2026年软件供应链报告》，此前已在Hugging Face等平台发现969个恶意Agent技能和495个恶意AI模型。此次更新旨在填补这些资产在进入生产环境前的监管空白。扫描过程在本地确定性执行，仅向JFrog平台回传元数据和风险评估结果，从而平衡了安全性与隐私。
另一项重要更新是引入“自带大模型密钥”（BYOK）机制，支持语义化的AI资产扫描。该功能允许客户直接使用其订阅的Anthropic Claude Opus 4.8、OpenAI GPT-5.6 Sol或Google Gemini 3.1 Pro等模型端点进行分析，提示词和数据无需经过JFrog网关。这一变化使得对复杂AI逻辑的安全审查更加灵活且符合数据合规要求。