JFrog AI Catalog se transforma em Control Plane para governança de IA generativa e agentes

A proliferação de agentes autônomos no desenvolvimento de software, um fenômeno conhecido como Ciclo de Desenvolvimento Agente (ADLC), redefiniu a segurança. Agentes de IA acessam modelos, habilidades e servidores MCP de diversas fontes, muitas vezes sem verificação. Essa dinâmica abre novas portas para vulnerabilidades. A JFrog respondeu a isso transformando seu AI Catalog em um control plane robusto. A plataforma agora gerencia modelos, servidores MCP, skills, plugins e pacotes de agentes, garantindo que os agentes usem apenas ativos de IA aprovados.

Este control plane é crucial para a governança e segurança da IA generativa. Ele realiza varredura semântica, entendendo o comportamento dos ativos, e detecta a chamada "IA sombra", identificando componentes não gerenciados. Com o Agent Guard, as políticas de segurança são aplicadas em tempo de execução, impedindo o uso de ativos maliciosos ou não autorizados. Essa abordagem unificada integra a segurança no ciclo de vida de desenvolvimento da IA generativa, eliminando a necessidade de cadeias de suprimentos paralelas e fortalecendo a postura de segurança da organização.

A JFrog evoluiu seu AI Catalog de um simples registro de modelos para um control plane completo. Anteriormente, em março de 2026, a empresa lançou inovações como o MCP Registry e o Agent Skills Registry, focados em proteger cadeias de suprimentos baseadas em agentes. Em junho de 2026, o plugin da JFrog para Claude Code integrou recursos de segurança e governança para fluxos de trabalho assistidos por IA. Agora, todas essas funcionalidades e o gerenciamento de modelos, servidores MCP, skills, plugins e pacotes de agentes estão unificados sob o guarda-chuva do AI Catalog, operando como um sistema de registro confiável para governança e enforcement em runtime.

Para líderes de TI e arquitetos de soluções, essa evolução da JFrog é estratégica. A falta de controle sobre os ativos de IA pode levar a riscos de segurança, vazamento de dados e problemas de compliance. O AI Catalog como control plane oferece um ponto único de governança, auditoria e controle de acesso (RBAC), integrando ativos de IA à cadeia de suprimentos de software já existente. Isso elimina a complexidade e os riscos associados a múltiplas ferramentas ou a "IA sombra". Ao garantir que os agentes operem dentro das políticas corporativas, a plataforma permite a adoção segura da IA generativa, mitigando ataques e fortalecendo a confiança nas implementações de IA.