# JFrog scannt auch Entwicklerrechner nach Schatten-KI

> JFrog erweitert AI Security um lokale Erkennung von KI-Werkzeugen und BYOK für Asset-Scans. Verfügbar ist das für Kunden von Unified Security und Ultimate Security.

Oossa · 2026-10-23 · https://oossa.com/de/jfrog-scannt-auch-entwicklerrechner-nach-schatten-ki

JFrog erweitert seine Sicherheitssuite AI Security: Sie kann nun auch auf Rechnern von Entwicklerinnen und Entwicklern nach KI-Skills, Plug-ins und MCP-Servern suchen. Laut JFrog läuft die Prüfung lokal; an die Plattform gehen nur Metadaten und eine Risikobewertung.

Zudem können Kunden AI Asset Scanning mit dem Zugang zu ihrem eigenen Sprachmodell betreiben. Prompts und Skills werden direkt an den Modellendpunkt des Kunden gesendet, nicht über ein JFrog-Gateway. Zum Start unterstützt BYOK Claude Opus 4.8, GPT-5.6 Sol und Gemini 3.1 Pro. Beide Neuerungen sind für Kunden von JFrog Unified Security und Ultimate Security verfügbar.

## Die Fakten

- Der lokale Scan erfasst laut JFrog Skills, Plug-ins und MCP-Server auf Entwicklerrechnern.
- BYOK unterstützt zum Start Claude Opus 4.8, GPT-5.6 Sol und Gemini 3.1 Pro.

## Warum es wichtig ist

Sicherheitsteams bei Unternehmen mit diesen JFrog-Tarifen können KI-Werkzeuge auf Entwicklerrechnern erfassen und für Asset-Scans den eigenen Modellzugang nutzen; wie zuverlässig die Erkennung ist, geht aus der Mitteilung nicht hervor.

## Quellen und Referenzen

1. [JFrog führt BYOK-Unterstützung für KI-Sicherheitsscans ein](https://www.heise.de/news/JFrog-AI-Security-Mehr-Kontrolle-ueber-Schatten-KI-auf-Entwicklerrechnern-11496904.html?wt_mc=rss.red.ho.themen.k%C3%BCnstliche+intelligenz.beitrag.beitrag) – Heise KI, 2026-10-23

Zuletzt aktualisiert: 2026-10-23