JFrog hat die Erkennung von Schatten-KI in seiner AI Security-Suite erweitert, sodass sie nun auch auf Entwicklerrechnern aktiv ist. Diese Funktion ergänzt die bestehende Erkennung in Repositories und Builds und ermöglicht eine umfassendere Sicherheitsüberwachung. Zudem können Kunden das AI Asset Scanning über Bring Your Own LLM Key (BYOK) nutzen, was eine direkte Verbindung zu ihren eigenen LLM-Modellen ermöglicht.
Das JFrog Agent Plugin agiert als lokaler Spürhund für Schatten-KI und identifiziert potenziell gefährliche Skills und Modelle auf den Arbeitsrechnern. Die Scans erfolgen unabhängig von der Quelle der Assets, wobei nur Metadaten zur JFrog-Plattform zurückgesendet werden, um die Privatsphäre der Nutzer zu wahren. Diese Entwicklungen sind ab sofort für JFrog Unified Security und Ultimate Security-Kunden verfügbar.