あなたの
AIエージェントを信頼できますか？

エージェント型ソフトウェアサプライチェーンとは、AIエージェントが最小限の人手による介入でコードの作成、ビルド、テスト、デプロイを自律的に行うソフトウェアデリバリーパイプラインです。これらのエージェントは、機械の速度でパッケージをプルし、モデルにアクセスし、デプロイの判断を行います。

すべてのエージェント操作によって生成されるアーティファクトが、検証済みでポリシーに準拠し、ソースから本番環境まで追跡できるよう、ガバナンスが不可欠です。JFrogは、エージェント型サプライチェーンの両側を、信頼できる唯一の情報源で一元管理します。複数の個別ツールをつなぎ合わせることなく、抜けや妥協のないセキュリティとガバナンスを実現します。

JFrog AI Catalogは、正式な調達プロセスを経ずに導入されたものも含め、組織内のAIモデル、バイナリ、AI資産を自動で検出します。検出された資産は一覧化・タグ付けされ、ポリシー管理の対象になります。各チームは必要なツールを使い続けながら、セキュリティやコンプライアンス部門は全体を可視化し、管理できるようになります。

JFrog Platformは、EU AI Act、SOC 2、ISO 27001、NIST SSDFの要件に対応する、暗号学的な証明、来歴情報、AI BOM（部品表）を生成します。これらのコンプライアンス情報は、各バイナリやモデルに直接紐づけられ、ソースから本番環境まで監査可能な証跡を構築します。

従来のセキュリティスキャンは、ビルド後のアーティファクトに既知の脆弱性がないかを確認します。一方、「設計された信頼」では、パイプラインの各工程で完全性、来歴、ポリシー準拠を検証し、次の工程へ進む前に安全性を暗号学的に証明します。一時点のスキャンではなく、ソースから本番環境まで継続的な証跡を残せる点が大きな違いです。

JFrogは、新しいエージェント環境への移行を求めるのではなく、既存のエージェントエコシステムにそのまま接続できます。JFrog MCP Serverを使えば、MCP対応エージェントからJFrogのデータや機能に直接アクセスし、アーティファクトの状態確認、スキャンの実行、管理されたパッケージの取得などを行えます。さらに、Claude Code、Cursor、VS Codeなど、開発者がすでに使っているコーディングエージェントにネイティブプラグインで連携できるため、日々の開発環境にガバナンスを組み込めます。JFrog Skillsでは、セキュリティチェック、リリースゲート、コンプライアンスレビューなどの一般的なワークフローを再利用可能なアクションとして提供し、エージェントから直接実行できます。

Agent Immunizationは、コーディングエージェントが利用するものを多層的に制御するJFrogのアプローチです。エージェントの外側に後付けするのではなく、ソフトウェアサプライチェーンそのものに組み込みます。これは4つのレイヤーで機能します。ネットワーク層ですべてのリクエストを捕捉し、管理をすり抜ける取得を防止。取得前に、既存のCurationとスキャンで各資産を検証。エージェント内部では承認済み資産だけにアクセスを制限し、さらに各エージェントに、タスクに必要な範囲だけを許可した検証可能なIDを付与します。