JFrog: ה-AI כותב קוד לבד, וצריך לשלוט בו
בכנס swampUP 2026, JFrog הציגה כיצד כניסתם של Agents אוטונומיים שכותבים קוד מחייבת שינוי בגישה לאבטחת שרשרת האספקה. החברה מרחיבה את הפלטפורמה שלה עם מנגנונים חדשים, בהם Self-Healing Supply Chain — שמסוגל למנוע חולשות ולבצע תיקונים אוטומטיים — ו-DevGovOps להטמעת מדיניות כ-Code.
במשך שנים, עולם הפיתוח התנהל בקצב שבו אדם היה עוצר, חושב ובודק: כותב קוד, מבצע commit, פותח pull request, עובר review ורק אז מעלה ל-production. ה-AI שינה את הקצב, אבל עכשיו מתרחשת קפיצה אחרת: ה-Agents — אותם סוכני AI אוטונומיים — כבר לא מציעים עזרה. הם כותבים, מעדכנים ומפעילים כלים בעצמם. השאלה שהטרידה את באי כנס swampUP 2026 של JFrog היא לא אם לתת להם לעבוד, אלא איך לעצור אותם כשמשהו משתבש, כשהם זזים במהירות שאדם לא יכול לעקוב אחריה.
החדשות מהכנס: כניסה לעולם של Agentic Development
JFrog הציגה בכנס הרחבה של הפלטפורמה שלה כדי להתמודד עם המציאות החדשה. החדשות מכוונות לשתי בעיות עיקריות שעולות כשה-Agents נכנסים לשרשרת האספקה:
-
מה הוא מכניס לארגון? Agent לא רק מייצר קוד. הוא יכול למשוך Plugins מ-Marketplace ציבורי, להוריד Skills, להתחבר ל-MCP Servers או לשלוף Packages חדשים. כל אחד כזה עלול להכניס הרשאות חדשות או חולשות. בעולם הישן קראנו לזה Shadow IT. בעולם החדש, טוענים ב-JFrog, מדובר ב-Shadow AI — שימוש בנכסים דיגיטליים שעוברים מתחת לרדאר של צוותי האבטחה.
-
אבטחה בקצב של Agent. מודל האבטחה המסורתי מניח שיש זמן לזהות חולשה, למיין אותה, לפתוח כרטיס ולתקן. בעולם שבו Agents מטפלים ב-Dependencies בקצב מסחרר, ההנחה הזו קורסת. חולשה בודדת שאינה קריטית עשויה להפוך לחלק משרשרת תקיפה אם ה-Agents של הרעים מוצאים ומחברים כמה כאלה יחד.
החדשות מ-JFrog: System of Record ל-Agents
הפתרון של JFrog מתבסס על מושג שהחברה מכנה Single Source of Truth עבור Agentic Software Supply Chain. בקיצור, הם מרחיבים את ה-System of Record הקיים — המקום שבו יודעים מי בנה איזה Artifact — כך שיכלול גם את עולם ה-Agents. התפיסה היא לא לחסום אותם, אלא ליצור מנגנון שנותן להם לנוע מהר בתוך גבולות ברורים: מאגרי תוכנה מנוהלים, סריקה אוטומטית ומדיניות מוגדרת מראש.
חלק משמעותי מההכרזה עוסק ב-Self-Healing Software Supply Chain. זהו מנגנון ש-JFrog מפתחת, שנועד למנוע סיכונים מראש, לזהות ממצאים שניתנים לניצול ולהתעלם מאלה שאינם, ולבצע תיקונים אוטומטיים — כל זה ללא התערבות ידנית. החלוקה שהציגו בפאנל הייתה: Immunize (מניעה), Remediate (טיפול) ו-Control (בקרה).
אתם הרי עובדים בעולם הזה. מה זה אומר?
הדיון סביב Agentic Development נוטה לעיתים לשאול "האם לתת ל-AI אוטונומיה?". האורחים מ-JFrog, יונתן ארבל ויואב לנדמן — האחרון הוא מייסד משותף ו-CTO — מציעים שאלה מעשית יותר: באילו תנאים אנו מוכנים לתת לו לעבוד לבד?
הכיוון שהם מציעים הוא DevGovOps — הטמעת מדיניות כ-Code (Policy as Code) בתוך תהליך הפיתוח עצמו, ולא כבדיקה ידנית בסופו. בעולם כזה, כל פעולה של Agent צריכה להשאיר Evidence לשחזור ולבקרה: מה ה-Prompt שהוזן, מה ה-Session, אילו PRs נוצרו, מי אישר ומתי. בלי זה, אין לכם נראות אמיתית.
לנדמן בחר באנלוגיה מרתקת: לדבריו, ה-AI בעולם התוכנה נמצא בנקודת הזמן שבה היה עולם הבנייה לפני המצאת מעצורי החירום במעליות — עידן שבו היעדר בטיחות בסיסית הגביל את האפשרות לבנות לגובה. מעצורי החירום אפשרו את בניית גורדי השחקים. בדומה לכך, טוען ה-CTO של ג'ייפרוג, תשתיות אבטחה ושליטה חזקות בתוכנה שבה Agents בונים — הן אלה שיאפשרו לכולנו להאיץ בבטחה.
ההערכה: החדשות הללו משקפות מגמה מרכזית: תעשיית ה-DevOps וה-Security מתמזגות כדי להתמודד עם עובד חדש בצוות — ה-Agent. עבורכם, מהנדסי התוכנה ומנהלי הפלטפורמה בתל אביב, מדובר בעוד ניסיון לשמור על איזון בין מהירות לבין שליטה, בין חדשנות לבין תחזוקה. אולי ככה זה נראה כשמתגברים על SwampUP.