JFrog AI安全套件
2 节点1 篇3 来源
以色列软件供应链公司JFrog于2026年10月宣布升级其AI安全套件，核心变化在于将“影子AI”检测能力延伸至开发者本地计算机，并推出自带大模型密钥（BYOK）的资产扫描功能。此前，JFrog的安全控制主要局限于代码仓库和构建流程，而新推出的Agent插件可通过MDM部署在开发者的工作站上，直接识别未授权的AI技能、插件及MCP服务器。同时，为了解决数据隐私顾虑，JFrog允许客户使用自己的LLM账户进行语义扫描，支持Anthropic Claude Opus 4.8、OpenAI GPT-5.6 Sol等模型。这一举措旨在应对攻击者从利用漏洞代码转向利用恶意指令（如Agent Skills）的新威胁，据JFrog报告称已发现969个携带高危载荷的恶意Agent技能。
事情怎么走到这一步
JFrog在swampUP Europe大会上发布AI Security新特性，包括本地影子AI检测和BYOK扫描，面向Unified和Ultimate Security客户开放。
jfrog.com ↗德国科技媒体heise报道该更新，指出扫描在本地确定性运行，仅回传元数据和风险评估，且自托管环境必须使用BYOK才能进行AI资产扫描。
heise.de ↗
还没定论的部分
- BYOK模式下，不同LLM提供商的内容过滤机制是否会阻碍对潜在恶意Prompt或Skill的正常扫描？
- 除了JFrog自身报告的数据外，是否有独立第三方验证了本地Agent插件对各类IDE和操作系统环境的兼容性？