JFrog und NVIDIA: Sichere Plattform für KI-Agenten in Unternehmen

JFrog bringt mit der JFrog Agent Skills Registry eine neue Lösung auf den Markt, die Unternehmen den sicheren, skalierbaren Einsatz von KI-Agenten ermöglicht.

Die Plattform integriert sich bereits erfolgreich mit NVIDIA-Technologien und bietet eine überprüfbare Governance- und Trust-Layer für autonome Agenten.

Autonome Agenten verändern die Softwareentwicklung grundlegend, bergen aber auch neue Risiken. „Genauso wie ein bösartiges Softwarepaket eine Anwendung kompromittieren kann, kann eine ungeprüfte Fähigkeit einen Agenten zu bösartigen Handlungen verleiten“, erläutert Gal Marder, Chief Strategy Officer bei JFrog. Die Agent Skills Registry adressiert diese Problematik, indem sie alle Agenten-Skills, Modelle und Softwarepakete zentral verwaltet, scannt und absichert.

Die Registry unterstützt insbesondere das NVIDIA Agent Toolkit, inklusive OpenShell, einer Open-Source-Laufzeitumgebung für sichere, kontinuierlich agierende KI-Agenten. Durch diese enge Integration entsteht eine überprüfbare Infrastruktur, die Richtlinien, Sicherheitskontrollen und Compliance-Anforderungen entlang der gesamten Software Supply Chain durchsetzt.

Vertrauenswürdige Plattform für alle Agenten

Die Lösung fungiert als zentrale Single Source of Truth für alle Agenten und Skills. Sie bietet Unternehmen:

• Sichere Verwaltung von Agenten-Skills: Alle MCPs, Modelle und Softwarepakete werden geprüft und verifiziert, um Schwachstellen oder bösartige Inhalte zu blockieren.
• Skalierbare Nutzung autonomer Agenten: Unternehmen können KI-Agenten sicher einsetzen, ohne Compliance- oder Sicherheitsrisiken zu erhöhen.
• Kontrollierte Workflows: Der Upload und Einsatz von Skills erfolgt über Richtlinien-gesteuerte Genehmigungsprozesse, sodass nur verifizierte Fähigkeiten genutzt werden.

Integration mit NVIDIA-Technologien

Pat Lee, Vice President Enterprise Partnerships bei NVIDIA, betont: „Die Agent Skills Registry von JFrog für NVIDIA OpenShell unterstützt die Sicherheit und Kontrolle bei der Bereitstellung von dauerhaft aktiven Agenten und hilft dabei, die Produktivität mit leistungsstarken neuen KI-Tools zu skalieren.“

Die Integration umfasst unter anderem:

• Zertifizierter NVIDIA AI-Q Blueprint: JFrog Artifactory dient als Registry für Lifecycle-Management und Governance von Agent-Skills.
• Native OpenShell-Anbindung: Alle verifizierten Ressourcen werden sicher in der Laufzeitumgebung bereitgestellt.
• Zentrales System of Record: Der JFrog AI Catalog ermöglicht die Nachverfolgung, Auditierung und Verwaltung aller KI-Agenten und MCP-Server.
• Automatisierte Sicherheitsprüfungen: Skills werden beim Upload geprüft, signiert und auf Schwachstellen oder Compliance-Risiken kontrolliert.
• Richtlinienbasierte Governance: Agenten führen Code nur in isolierten Sandboxes aus, wodurch das Risiko von Netzwerkinfektionen minimiert wird.

Die JFrog Agent Skills Registry bietet Unternehmen eine standardisierte, sichere Infrastruktur, um autonome KI-Agenten in großem Maßstab einzusetzen. Gleichzeitig schafft sie die notwendige Transparenz, Governance und Kontrolle, die für den produktiven und risikoarmen Betrieb in der Unternehmensumgebung erforderlich sind.