מנכ״ל JFrog: ״מפתחים מריצים סוכני AI בלי ידיעת הארגון״
חברת JFrog הישראלית משיקה יכולות חדשות לזיהוי סוכני AI ״פראיים״ בתחנות קצה של מפתחים, ופתרונות אוטומטיים לעמידה בדרישות הרגולציות האירופיות DORA ו-CRA. ההכרזה מגיעה בתגובה ל-969 סוכני AI זדוניים שזוהו במחקר של החברה, עם קנסות פוטנציאליים של מיליונים.
אתם חושבים שאתם יודעים מה קורה בקוד של החברה?
מפתחים כבר מטיסים סוכני בינה מלאכותית ישירות על המחשבים שלהם — סתם ככה, בלי רשות, בלי סריקה, בלי ידיעת ה-IT. זה לא תרחיש דמיוני; זו המציאות ש-JFrog הישראלית נתקלת בה אצל לקוחותיה, והיא הגיעה לכנס swampUP בברצלונה כדי לחשוף את הכלים החדשים שנועדו לשים לזה סוף.
אז מה בעצם קרה כאן? JFrog, חברת ה-DevOps הישראלית שנסחרת בנאסד״ק תחת הסימול FROG, הכריזה על הרחבה משמעותית של פתרון ה-JFrog AI Security שלה. גולת הכותרת: יכולת זיהוי Shadow AI מקומית. הכלי הזה סורק את תחנות הקצה של המפתחים — לפני שהקוד מגיע ל-Repository או ל-Pipelines — ומאתר נכסי AI כמו סוכנים, תוספים ושרתי MCP. הסריקה מתרחשת על המחשב המקומי; רק מטא-דאטה וסיכונים מדווחים חזרה לפלטפורמה, מה שמבטיח פרטיות וביטחון.
בנוסף, JFrog מציגה תמיכה ביכולת Bring Your Own LLM Key (BYOK). זה אומר שתוכלו לסרוק חבילות AI באמצעות מפתח ה-LLM הפרטי שלכם, בלי שהנתונים יעברו דרך שרתים של צד שלישי. בעולם שבו דליפת פרומפטים יכולה להיות סיוט, זה יתרון אבטחתי מובהק.
הרגולציה דופקת בדלת
הכלים האלה לא נולדים בואקום. לפי דו״ח של JFrog מ-2026, חוקרי החברה גילו 969 סוכני AI זדוניים ב-Repositories ציבוריים — כאלה שמכילים קוד זדוני ברמת סיכון גבוהה. נוסיף לזה 495 מודלי AI מזיקים ב-Hugging Face, וקיבלתם שדה קרב שבו תוקפים עברו ממתקפות מוזרות להנחיות בשפה טבעית שסוכנים מבצעים בלי לשאול שאלות.
מצד שני, הרגולציה האירופית מתהדקת. כאן נכנסת יכולת ה-DevGovOps, היכולת החדשה הנוספת של JFrog. החברה חשפה במסגרת פתרון ה-AppTrust מעטפת מובנית לעמידה בדרישות רגולציית DORA האירופית, עם מנגנון ״מדיניות כקוד״ בחמישה תחומים קריטיים. מעבר לכך, הפתרון מציע מוכנות מלאה לעמידה בדרישות רגולציית הסייבר CRA: ניטור רציף, הפקת דוחות SBOM ותיעוד היסטוריית סריקות. מי שלא עומד בדרישות ה-CRA עלול להיקנס ב-15 מיליון אירו או 2.5% מהמחזור הגלובלי — סכום שמעיר כל CFO.
לאזן בין מהירות לבקרה
שלומי בן חיים, מנכ״ל ומייסד שותף של JFrog, מסכם: ״הלקוחות שלנו עובדים בסביבת Zero-Trust. אי אפשר לתת אמון עיוור ברכיבי AI. אנחנו מאחדים זיהוי, סריקה ואכיפה לפלטפורמה שמגנה על כל שרשרת האספקה בעידן ה-AI״. יואב לנדמן, ה-CTO, מוסיף: ״כשה-AI מאיץ את קצב הריליסים, האם אתה יכול להוכיח באופן רציף את האמינות של התוכנה שלך?״
ההכרזות הללו מדברות ישירות אליכם, אנשי הפיתוח והארכיטקטים בתל אביב. בין אם אתם מפתחים סוכנים בעזרת Copilot או סורקים dependency trees, הכלים האלה נועדו לעזור לכם לשלוט בכאוס — בלי להאט את הקצב. ואם תהיתם, אז כן, אפשר עדיין לשתות קפה בטיילת בזמן שה-AI בודק את עצמו. כמעט.