ポリシーを適用。あらゆるエージェント。あらゆるプル。

ユニバーサルAIレジストリは、組織が使用するすべてのAIアセット（モデル、MCPサーバー、エージェントスキル、プラグイン、APM）に対する信頼できる唯一の情報源であり、チームはこれらすべてを1か所で発見、評価、統制できるようになります。企業がこれを必要とする理由は、開発者やコーディング担当者が承認やレビューなしにこれらのアセットを公開ソースから直接ラップトップに取り込み、ビルドに組み込むようになったからです。これにより、セキュリティチームが把握も制御もできないシャドーAIが生み出されます。AIレジストリは、AIアセットを他のソフトウェアアーティファクトと同様に扱い、バージョン管理、スキャン、アクセス制御、監査を可能にすることでこのギャップを解消し、企業のAIガバナンスを向上させます。

JFrog AI Securityは、2つの場所でシャドーAIを検出します。ソフトウェアサプライチェーン内のリポジトリやビルドに含まれるAIモデルと外部AIサービスへの呼び出しを、承認なしに取り込まれたものも含めて可視化します。開発者のマシンでは、コーディングエージェントが実行するスキル、MCPサーバー、プラグイン、フック、コマンド、モニターを可視化し、それぞれを実行しているワークステーションの数、各項目のローカルリスク、JFrogで管理されているかどうかも確認できます。その結果、実際に使用されているAIのベースラインが得られるため、Agent Guardを使って何を承認し、何を適用するかを判断できます。

JFrogは、予防的なゲートとしてJFrog Curationを使用し、リスクのあるAIアセットが環境に入る前に、リクエスト時点でブロックします。開発者またはコーディングエージェントがモデルやMCPサーバーをリクエストすると、JFrogはそれをポリシーと照合し、脆弱性がある、悪意のある、または未承認のアセットを物理的に阻止します。これは、JFrogがnpmパッケージやDockerイメージをゲートするのと同じ仕組みです。

JFrog AI Securityは、コーディングエージェントが行うすべてのツール呼び出しまたはスキル使用を認証し、きめ細かなロールベースのアクセス制御を適用するAgent Guardを使用します。CursorやClaude Codeなどのエージェントは、事前に審査され承認されたAI資産にのみアクセスできます。エージェントを禁止したり包括的な承認を付与したりする代わりに、各エージェントに許可する資産とアクションを正確に定義し、Agent Guardがそれを適用します。

JFrog AI Securityは、公式のJFrogエージェントプラグインを介して、Cursor、Claude Code、GitHub Copilot、OpenAI Codex、Kiro、IntelliJ、Devin、VS Code、OpenCodeなどの主要なAIコーディングエージェントおよびIDEと連携します。

JFrog AI Securityは、開発者のマシン上にあるエージェントスキル、プラグイン、MCPサーバーと、ソフトウェアサプライチェーン内のモデルおよび外部AIサービスへの呼び出しを検出します。Artifactoryに取り込まれる際に、エージェントスキルとプラグインを決定論的スキャンとセマンティックスキャンでスキャンし、開発者のマシン上で検出したアセットのローカルリスクを確認します。Agent Guardを通じてエージェントスキル、プラグイン、MCPサーバーを管理し、コーディングエージェントが承認済みのものだけを使用するようにします。